Настроить MQTT bridge to Yandex.Cloud IoT Core

Подскажите, пожалуйста, как настроить MQTT bridge to Yandex.Cloud IoT Core, т.е. что нужно прописать в /etc/mosquitto/mosquitto.conf (смотрю пример https://wirenboard.com/wiki/MQTT#.D0.9D.D0.B0.D1.81.D1.82.D1.80.D0.BE.D0.B9.D0.BA.D0.B0_MQTT_.D0.BC.D0.BE.D1.81.D1.82.D0.B0_.28bridge.29 )?

Документация по работе с Yandex.Cloud IoT Core с использованием mosquito https://cloud.yandex.ru/docs/iot-core/solutions/mosquitto/mosquitto-publish

Единственное отличие - это (опционально) сертификат, как я понял. Если нужен - оздайте его, там есть инструкция: https://cloud.yandex.ru/docs/iot-core/operations/certificates/create-certificates
Если нет - то используйте логин-пароль, его приоритет выше: https://cloud.yandex.ru/docs/iot-core/concepts/authorization

Именно для Mosquitto инструкция с примерами конфигов: https://cloud.yandex.ru/docs/iot-core/solutions/mosquitto/mosquitto-subscribe

Не нашел по ссылке примеры конфигов, только примеры использования команды mosquitto_pub

Насколько я понимаю, в конец mosquitto.conf надо дописать что-то типа:

connection yandexcloud
address mqtt.cloud.yandex.net:8883
remote_username <device_username>
remote_password <device_password>

Но дальше вопросы:

  1. Как подключить сертификат удостоверяющего центра rootCA.crt и где должен располагаться этот файл?
  2. Как настроить “мост” между топиками /zigbee2mqtt локального mosquito и $devices/<ID устройства>/events яндекс.облака?

https://wirenboard.com/wiki/MQTT#.D0.9D.D0.B0.D1.81.D1.82.D1.80.D0.BE.D0.B9.D0.BA.D0.B0_MQTT_.D0.BC.D0.BE.D1.81.D1.82.D0.B0_.28bridge.29
http://www.steves-internet-guide.com/mosquitto-bridge-configuration/
http://www.steves-internet-guide.com/mosquitto-tls/