# Listener con TLS (puerto 8883)
listener 8883
protocol mqtt

cafile /mosquitto/config/certs/ca_bundle.crt
certfile /mosquitto/config/certs/certificate.crt
keyfile /mosquitto/config/certs/private.key

# Listener SIN TLS (puerto 1883)
listener 7070
protocol mqtt
# no se especifican cafile/certfile/keyfile => comunicación en claro

# Autenticación y control de acceso (aplica a todos los listeners)
allow_anonymous false
password_file /mosquitto/config/passwd
# acl_file /mosquitto/config/acl