Wie kann ich ein SSL-Zertifikat mit Python dekodieren?

Wie kann ich ein Pem-codiertes (base64) Zertifikat mit Python dekodieren? Zum Beispiel dieses hier aus github.com:Wie kann ich ein SSL-Zertifikat mit Python dekodieren?

Nach ssl-shopper sollte es so etwas wie diese:

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

Wie kann ich diesen Klar mit Python?

Quelle

2013-06-03 puwei219

Müssen Sie Python verwenden? Die Openssl Cmdline-Ausgabe wird dies für Sie tun. – Joe

Ich möchte einige Informationen aus der Zertifikatsdatei in einem Python-Programm erhalten, im laufenden Betrieb. – puwei219

können Sie asn1crypto, pyOpenSSL, M2Crypto, Kryptografie, pyasn1 Python-Pakete verwenden. Hier ist [Codebeispiel (auf Russisch)] (http://ru.stackoverflow.com/a/464445/23044) – jfs

Die Standardbibliothek von Python enthält selbst in der neuesten Version nichts, was X.509-Zertifikate dekodieren kann. Das Add-On-Paket cryptography unterstützt dies jedoch. Zitiert ein example from the documentation:

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

Ein weiteres Add-on-Paket, das eine Option sein könnte, ist pyopenssl. Dies ist ein dünner Wrapper um die OpenSSL C API, was bedeutet, dass es möglich ist zu tun, was Sie wollen, aber erwarten, verbringen Sie ein paar Tage, die Haare aus der Dokumentation reißen.

Wenn Sie nicht installieren können Python-Add-on-Pakete, aber Sie haben die openssl Befehlszeilenprogramm,

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

sollte in etwa das gleiche Material, das Sie von Ihrem Web-Dienstprogramm in cert_txt bekam produzieren.

Übrigens, der Grund für eine Straight-Up-Base64-Decodierung gibt Ihnen binäre Kauderwelsch ist, dass es hier zwei Ebenen der Codierung gibt. X.509 certificates sind ASN.1 Datenstrukturen, serialisiert auf X.690 DER Format und dann, da DER ist ein Binärformat, base64-armed für die Erleichterung der Dateiübertragung. (Viele der Standards in diesem Bereich wurden bereits in den neunziger Jahren geschrieben, als Sie nur sieben-Bit ASCII zuverlässig versenden konnten.)

Quelle

2013-06-03 14:53:28 zwol

Sie können pyasn1 und pyasn1_modules Pakete verwenden, um diese Art von Daten zu analysieren. Zum Beispiel:

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

Lesen Sie die Dokumentation für Pyasn1 für den Rest.

Quelle

2013-07-16 06:40:12 andviro

Wie kann ich ein SSL-Zertifikat mit Python dekodieren?

Antwort

Verwandte Themen