Ja, das ist mit Abstand der einfachste Weg das MQTT SSL zu verschlüsseln - da haben wir alles vorbereitet… läuft einfach.
Wir haben bei uns im Wiki noch Anleitungen wie man sich Mosquitto oder HiveMQ in einem Docker Container aufsetzt - beides mit Beispielen wie man es dann mit der Kamera und Node-RED verbindet. Allerdings habe ich mir da noch nicht angeschaut wie man SSL dazubekommt.
Ein Kollege von mir verwendet Mosquitto mit Let’s Encrypt und hatte dazu ein FAQ geschrieben.