Déployer un serveur web TLS sur un ESP8266 à 3 $ en moins de 30 minutes

Pourquoi les serveurs web sécurisés (TLS) sont importants

Les navigateurs modernes signalent les sites HTTP simples comme « Non fiables », incitant les utilisateurs à se méfier de l'interface. Un serveur avec TLS affiche un cadenas et transmet une sécurité professionnelle, essentielle pour les applications de gestion d'appareils.

La puce Wi-Fi ESP8266 et le Minnow Server

L'ESP8266 est une puce Wi-Fi populaire disponible pour seulement 1 $. Pour le développement, une carte de développement avec USB — coûtant environ 3 $ — simplifie le flashage du firmware et élimine le besoin d'un convertisseur USB-TTL externe.

Bien que le cœur 80 MHz soit adéquat pour de nombreuses applications, les tâches gourmandes en CPU comme le chiffrement TLS poussent ses limites. Comprendre ces contraintes est crucial lors de la conception d'applications web pour de tels microcontrôleurs à ressources limitées.

Dans ce guide, nous parcourrons la compilation et le déploiement du Minnow Server sur l'ESP8266. Le dépôt contient l'exemple de référence et le code source.

Mise en route

Nous utiliserons l'environnement FreeRTOS/lwIP préconfiguré du projet esp-open-rtos, fourni avec un IDE web convivial. Cela élimine le besoin d'une configuration locale complexe.

Télécharger l'IDE ESP8266 FreeRTOS/lwIP

Visitez Real Time Logic et téléchargez l'IDE. Le package inclut VMware ou VirtualBox (VMware est gratuit pour usage non commercial) et une pile TLS embarquée (SharkSSL). Une fois la VM lancée, l'IDE web détecte l'ESP8266 connecté via USB et l'affiche comme prêt pour le flashage.

La Figure 1 montre la machine virtuelle et l'interface de l'IDE web.

Des LEDs sur une plaque d'essai sont optionnelles ; elles sont incluses seulement si vous souhaitez contrôler des LEDs externes dans l'application exemple.

Comme l'adresse IP de la VM peut différer, cliquez dans la fenêtre de la VM et appuyez sur Entrée pour la révéler, puis ouvrez l'adresse dans votre navigateur pour lancer l'IDE.

Installation de l'exemple Minnow Server

L'exemple Minnow Server ne fait pas partie du package IDE et doit être installé manuellement. La capture d'écran suivante montre les commandes d'installation exécutées dans le shell web de la VM.

Quand les identifiants sont demandés, utilisez Nom d'utilisateur : sharkssl, Mot de passe : SharkSSL.

Le tutoriel ESP8266 Minnow Server sur GitHub détaille la configuration de la VM, la compilation et le flashage. Pour une marche à suivre concise, regardez la vidéo ci-dessous.

Vidéo 1 : Comment télécharger et installer l'exemple Minnow Server, compiler et uploader le code. (Source : Real Time Logic)

Fonctionnement sécurisé vs non sécurisé

Le Minnow Server utilise TLS par défaut quand compilé avec SharkSSL. L'utilisation du TLS ajoute une surcharge administrative — principalement la gestion des certificats — mais est souvent requise en production. Dans la vidéo, nous montrons comment importer le certificat CA dans votre navigateur pour éliminer l'avertissement « erreur de certificat ».

De nombreux appareils embarqués résident sur des réseaux privés, où les autorités de certification standard ne délivrent pas de certificats pour les IPs ou noms d'hôtes internes. Une solution est de faire tourner sa propre CA. Notre tutoriel Comment agir en tant qu'Autorité de Certification vous guide dans ce processus.

Comme l'ESP8266 est lent, la négociation TLS peut retarder notablement les connexions initiales, surtout quand les navigateurs ouvrent plusieurs connexions TCP simultanément. Notre exemple d'application monopage (SPA) tire parti des WebSockets et est optimisé pour les appareils à CPU contraint. Pour plus sur le comportement des navigateurs et les contraintes des microcontrôleurs, voir notre tutoriel Créer des applications monopage avec le Minnow Server.