python - 在 Windows 上运行时，如何为 Twisted 提供“server.pem”？

Question

我想创建一个基于 Twisted 的服务器来监听 TLS 流量。生成的服务器必须在 Windows 2016 上运行。Python 版本为 3.7。

我从 Twisted doco https://twistedmatrix.com/documents/current/core/howto/ssl.html#tls-echo-server看到了这个例子。

由于代码在 Windows 上运行，因此证书不是文件，而是隐藏在 Windows 证书存储中 - 因此无法直接使用示例中对“server.pem”的引用。

谁能告诉我如何执行以下操作之一：

• 利用标准库中的ssl.enum_certificates来提供一些与引用“server.pem”的代码行等效的代码
• 从 Windows 证书存储中导出服务器证书，以便我可以创建自己的“server.pem”。
• 其他允许 Twisted 示例代码运行的东西。

---

我已经阅读/已经完成的事情

我已经阅读了一些关于这个问题的材料。其中大部分内容已有数年历史，并且所有内容都是由对证书知之甚少的人阅读的。

• https://pypi.org/project/wincertstore/的文档。
• https://pypi.org/project/certifi/的文档。
• 这个treq问题涉及在 Windows https://github.com/twisted/treq/issues/94中访问证书。
• 这个问题，但提到的文件已有四年历史，并且在 GIT Trac 之前的 repos 中。我可以在 git trac repos 中找到一个名为server.pem的文件，我认为它是同一个文件，但几乎可以肯定不是该问题所指的形式。

标签： pythonwindowsssltwisted