Bir SSL sertifikasını python kullanarak nasıl çözebilirim?

Pem kodlu (base64) bir sertifikayı Python ile nasıl çözebilirim?Bir SSL sertifikasını python kullanarak nasıl çözebilirim?

ssl-shopper göre böyle bir şey olmalı: Burada github.com bu Örneğin

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

nasıl piton kullanarak bu düz metin alabilirim?

kaynak

2013-06-03 puwei219

Python'u kullanmak zorunda mısın? Openssl cmdline çıkışı bunu sizin için yapacak. – Joe

Bir python programındaki tasdik dosyasından bazı bilgileri anında elde etmek istiyorum. – puwei219

, asn1crypto, pyOpenSSL, M2Crypto, kriptografi, pyasn1 python paketlerini kullanabilirsiniz. İşte [kod örneği (Rusça)] (http://ru.stackoverflow.com/a/464445/23044) – jfs

Python'un standart kitaplığı, en son sürümde bile, X.509 sertifikalarının kodunu çözebilecek hiçbir şey içermez. Ancak, eklenti cryptography paketi bunu desteklemektedir. Bir example from the documentation alıntı:

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

bir seçenek olabilir başka eklenti paketi pyopenssl olduğunu. Bu, OpenSSL C API'sinin etrafındaki ince bir sarıcıdır, yani istediğinizi yapmak için olacaktır, ancak belgelerinizde saçlarınızı koparmak için birkaç gün bekleyiniz.

Python eklenti paketleri yükleyemezsiniz, ancak openssl komut satırı yardımcı programını zorunda mıyım

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

kabaca Eğer cert_txt, web fayda var aynı şeyler üretmelidir.

Tesadüfen, düz bir base64 kod çözme işlemi yapmanın sebebi, ikili gobbledygook'un burada iki kodlama katmanı olmasıdır. X.509 certificates, X.690 DER formatına serileştirilmiş ASN.1 veri yapılarıdır ve daha sonra, DER, dosya aktarımı kolaylığı için base64 zırhlı bir ikili format olduğundan. (Bu alanda standartların bir çok şekilde geri doksanlarda güvenilir bir çevrede yedi bitlik ASCII başka bir şey gemi olamazdı zaman yazılmıştır.)

kaynak

2013-06-03 14:53:28 zwol

Sen bu tür verileri ayrıştırmak için pyasn1 ve pyasn1_modules paketlerini kullanabilirsiniz. Örneğin:

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

Geri kalan için pyasn1 için dokümanlar okuyun.

kaynak

2013-07-16 06:40:12 andviro

Bir SSL sertifikasını python kullanarak nasıl çözebilirim?

cevap

İlgili konular