Làm cách nào để giải mã chứng chỉ SSL bằng python?

Làm cách nào tôi có thể giải mã chứng chỉ được mã hóa bằng pem (base64) bằng Python? Ví dụ ở đây từ github.com:Làm cách nào để giải mã chứng chỉ SSL bằng python?

Theo ssl-shopper nó phải được một cái gì đó như thế này:

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

Làm thế nào tôi có thể nhận rõ này sử dụng python?

Nguồn

2013-06-03 puwei219

Bạn có phải sử dụng python không? Đầu ra cmdline openssl sẽ làm điều này cho bạn. – Joe

Tôi muốn nhận một số thông tin từ tệp chứng thực trong chương trình python, khi đang di chuyển. – puwei219

bạn có thể sử dụng gói asn1crypto, pyOpenSSL, M2Crypto, mã hóa, pyasn1 python. Đây là [ví dụ về mã (bằng tiếng Nga)] (http://ru.stackoverflow.com/a/464445/23044) – jfs

Thư viện chuẩn của Python, ngay cả trong phiên bản mới nhất, không bao gồm bất kỳ thứ gì có thể giải mã chứng chỉ X.509. Tuy nhiên, gói bổ sung cryptography không hỗ trợ điều này. Trích dẫn một example from the documentation:

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

Một add-on gói mà có thể là một lựa chọn là pyopenssl. Đây là một wrapper mỏng xung quanh API OpenSSL C, có nghĩa là nó sẽ được có thể để làm những gì bạn muốn, nhưng mong đợi để dành một vài ngày rách tóc của bạn ra tại tài liệu hướng dẫn.

Nếu bạn không thể cài đặt Python add-on gói, nhưng bạn không có các tiện ích openssl dòng lệnh,

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

nên sản xuất khoảng những thứ mà bạn nhận được từ tiện ích web của bạn trong cert_txt.

Ngẫu nhiên, lý do thực hiện giải mã base64 thẳng đứng mang lại cho bạn tính năng gobbledygook nhị phân là có hai lớp mã hóa ở đây. X.509 certificates là ASN.1 cấu trúc dữ liệu, được tuần tự hóa thành định dạng X.690 DER và sau đó, vì DER là định dạng nhị phân, được bọc base64 để dễ truyền tệp. (Rất nhiều tiêu chuẩn trong lĩnh vực này đã được viết trở lại vào những năm chín mươi khi bạn không thể giao một cách đáng tin cậy bất cứ thứ gì nhưng ASCII bảy bit xung quanh.)

Nguồn

2013-06-03 14:53:28 zwol

Bạn có thể sử dụng gói pyasn1 và pyasn1_modules để phân tích loại dữ liệu này. Ví dụ:

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

Đọc tài liệu về pyasn1 cho phần còn lại.

Nguồn

2013-07-16 06:40:12 andviro

Làm cách nào để giải mã chứng chỉ SSL bằng python?

Trả lời

Các vấn đề liên quan