时间戳

首页 > 解决方案 > 以下哪个 SSL 证书版本是正确的？

python - 以下哪个 SSL 证书版本是正确的？

问题描述

我对 SSL 证书不太熟悉。我尝试使用两个不同的函数检索 SSL 证书版本。一种使用 OpenSSL 库，一种使用内置方法。它们为同一域名返回不同的版本号。哪一个是正确的？

这是 Python 3 的代码。

# -*- coding: utf-8 -*-
import socket
import OpenSSL
import ssl

def get_ssl_cert1(host, port=443):
    conn = ssl.create_connection((host, port))
    context = ssl.SSLContext(ssl.PROTOCOL_SSLv23)
    sock = context.wrap_socket(conn, server_hostname=host)
    certificate = ssl.DER_cert_to_PEM_cert(sock.getpeercert(True))
    x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, certificate)
    print("Certificate version from method 1: ", x509.get_version())

def get_ssl_cert2(host, port=443):
    ctx = ssl.create_default_context()
    s = ctx.wrap_socket(socket.socket(), server_hostname=host)
    s.connect((host, port))
    cert = s.getpeercert()
    print("Certificate version from method 2: ", cert['version'])

if __name__ == "__main__":
    host = 'www.google.com'
    get_ssl_cert1(host)
    get_ssl_cert2(host)

结果：

Certificate version from method 1:  2
Certificate version from method 2:  3

我希望结果是一样的。

标签： pythonsslssl-certificate

解决方案

方法 2 显示实际的 x509 版本，而方法 1 显示基于零的 x509 版本，其中 0=v1, 1=v2, 2=v3.. 所以在实践中，它们都显示使用了版本 3。你可以自己试试这个openssl x509 -text -in YOURCERT.pem ，你会得到类似的东西

Certificate:
    Data:
        Version: 3 (0x2)

您可以看到，版本 3 已给出，但括号中还有一个十六进制值 (2)，它基于从零开始的版本控制。这只是您的哪个库使用哪种方法的问题

推荐阅读