python - Python Twisted SSL 的证书生成
问题描述
我试图弄清楚如何使用 Python 库 Twisted 设置 SSL 链接。我已经设法创建了一个在服务器端工作的证书,但是在客户端方面我完全被卡住了。
来自扭曲网站的示例指出:
以下示例依赖于文件 server.pem(私钥和自签名证书一起)和 public.pem(服务器本身的公共证书)。
我使用 OpenSSL 为自己生成了一个证书和密钥:
# Generate Private Key:
openssl genrsa -des3 -out certs/server.key 2048
# Generate Certificate Signing Request:
openssl req -new -key certs/server.key -sha256 -out certs/server.csr
# Generate a Self-Signed Certificate:
openssl x509 -req -days 365 -in certs/server.csr -signkey certs/server.key -sha256 -out certs/server.crt
# Convert the CRT to PEM format:
openssl x509 -in certs/server.crt -out certs/server.pem -outform PEM
对于服务器端,我将 certs/server.crt 和 certs/server.key 结合起来创建 server.pem 并尝试将 server.crt 用于公共。
当我尝试使用以下命令运行我的测试程序时:
certificate = ssl.PrivateCertificate.loadPEM(certData)
我收到关于没有起跑线的错误。如果不是 server.crt,我应该为客户端使用哪个证书?
解决方案
如果您还想为客户端进行基于证书的身份验证:
我前段时间遇到过这个问题,并写了一篇关于我的解决方案的博客文章。它还包含创建证书并使用自己的证书颁发机构对其进行签名的指南。您可以在GitHub 上找到 Python 示例代码。
它使用 Twisted 作为一个简单的 JSONRPCServer,并为服务器和客户端提供基于证书的身份验证。
主要是为客户端定义一个自己的 AltCtxFactory:
# Use our own context factory to use our certificate to authenticate
# against the server and ensure that we are using a strong SSL/TLS
# encryption method
class AltCtxFactory(ssl.ClientContextFactory):
def getContext(self):
# Used TLS/SSL encryption method
sslMethod = SSL.TLSv1_2_METHOD
# Clients private Key, used for authentication
privKey = "<PATH TO YOUR PRIVATE KEY>"
# Clients certificate, used for authentication
certificate = "<PATH TO YOUR CERTIFICATE>"
# Our trusted Certificate Authority for server connections
accepted_ca = "<PATH TO YOUR ACCEPTED CERTIFICATE AUTHORITY>"
self.method = sslMethod
ctx = ssl.ClientContextFactory.getContext(self)
# Ensure that we verify server's certificate and use our own
# verifyCallback method to get further details of invalid certificates
ctx.set_verify(SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT,
verifyCallback)
# Ensure that we only trust our CA
ctx.load_verify_locations(accepted_ca)
# Use our own Callback mehtod if a password is needed to decrypt our
# private key
ctx.set_passwd_cb(password_cb)
# Use our certificate for authentication against server
ctx.use_certificate_file(certificate)
# Use our private key for authentication against server
ctx.use_privatekey_file(privKey)
return ctx
随意在您的项目中使用代码。
推荐阅读
- python - Python Dataframe 到现有 Excel 工作表覆盖数据
- excel - 你需要在 Mac 上安装 odbc 驱动程序来查询 postgresql (pgadmin 4) 数据库吗?
- informatica - 在 Informatica PowerCenter 中运行时获取 Worklet 名称
- privacy - 使用 Thunderbird 手动添加/使用 EasyList 类型的 URL 或添加 AdBlock/uBlock-Origin/Alt 插件
- typescript - “querySnapshot.forEach”在 Firebase 云功能中不起作用
- javascript - 在 ReactJS 中每隔几分钟在后台更新 Redux 中的状态
- android - 无法使用 debugger-ui 调试 react-native 应用程序
- php - 在旧版本的 XAMPP 上更新 PHP 5.5 到 7.0 的更简单方法
- android - 通过服务检查 Android 中的 Internet 连接 (Kotlin)
- c++ - 锁定/解锁会话检查和最后输入