Jak mogę dekodować certyfikat SSL za pomocą pythona?

Jak mogę dekodować certyfikat Pemon (base64) za pomocą Pythona? Na ten przykład tutaj z github.com:Jak mogę dekodować certyfikat SSL za pomocą pythona?

Według ssl-shopper powinno być coś takiego:

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

Jak mogę dostać tego zwykłego tekstu przy użyciu Python?

Źródło

2013-06-03 puwei219

Czy musisz używać Pythona? Wyjście cmdline openssl zrobi to za Ciebie. – Joe

Chcę uzyskać informacje z pliku certyfikującego w programie Pythona, w locie. – puwei219

można użyć pakietów asn1crypto, pyOpenSSL, M2Crypto, kryptografii, pyasn1. Oto [przykład kodu (w języku rosyjskim)] (http://ru.stackoverflow.com/a/464445/23044) – jfs

Standardowa biblioteka Pythona, nawet w najnowszej wersji, nie zawiera niczego, co może dekodować certyfikaty X.509. Jednak dodatek do tego pakietu cryptography obsługuje to. Przytaczając example from the documentation:

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

Kolejny dodatek pakiet, który może być opcja jest pyopenssl. Jest to cienka obudowa wokół API OpenSSL C, co oznacza, że będzie możliwe, aby zrobić to, co chcesz, ale spodziewaj się spędzić kilka dni rozdarcia włosów na dokumentację.

Jeśli nie można zainstalować Python dodatek na opakowaniach, ale masz narzędzia openssl wiersza polecenia,

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

powinna produkować mniej więcej te same rzeczy co masz z webowego w cert_txt.

Nawiasem mówiąc, powodem prostego dekodowania base64 jest binarne przeżywanie tego, że tutaj są dwie warstwy kodowania. X.509 certificates to struktury danych, zsekwencjonowane do formatu X.690 DER, a następnie, ponieważ DER jest formatem binarnym, base64-opancerzony dla łatwego transferu plików. (Wiele standardów w tym zakresie zostało napisanych w latach dziewięćdziesiątych, kiedy nie można było w niezawodny sposób wysłać niczego poza siedmiobitowym ASCII.)

Źródło

2013-06-03 14:53:28 zwol

Możesz użyć pakietów pyasn1 i pyasn1_modules do parsowania tego rodzaju danych. Na przykład:

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

Przeczytaj dokumentację dotyczącą pyasn1 dla reszty.

Źródło

2013-07-16 06:40:12 andviro

Jak mogę dekodować certyfikat SSL za pomocą pythona?

Odpowiedz

Powiązane problemy