MQTT a pokrocile TLS zabezpeceni

Dobry den,

je v planu pridat pokrocile (dnes normalni) zabezpeceni pro MQTT pomoci certifikatu? 

Kdokoliv kdo to chce pouzit aspon trochu vazne tak vi ze zabezpeceni pomoci  id/pass jiz mnoho let tabu.    Mimo jine nelze tedy pouzit AWS, Google,  Azure a dalsi pokrocilejsi (bezpecnejsi) systemy ktere tvrde vyzaduji TLS.

Co se tyce podpory certifikatu MQTT Broker strany. Dal by se pouzit vlastni certifikat na strane serveru, ale je mozne nejak do PLC nahrat certifikat pro overeni serveru aby se overilo ze se pripojuje ke spravnemu serveru?  Pokud to neni mozne, jaky je doporuceny zpusob pouziti soucasne implementace MQTT tak aby byla realne zabezpecna?

S pozdravem 

JK