#include <WiFiClientSecure.h>  // Înlocuiește <WiFi.h> pentru TLS

// Copiați conținutul fișierului ca.crt aici (inclusiv BEGIN/END):
const char* ca_cert = \
"-----BEGIN CERTIFICATE-----\n" \
"MIIDaz... (conținutul certificatului vostru) ...\n" \
"-----END CERTIFICATE-----\n";

// Înlocuiți WiFiClient cu WiFiClientSecure
WiFiClientSecure espClient;

void setup() {
  // ... (după conectarea la WiFi)
  
  // Încărcăm certificatul CA
  espClient.setCACert(ca_cert);
  
  // Portul devine 8883
  client.setServer(mqtt_server, 8883);
  // ...
}