Come posso decodificare un certificato SSL usando python?

Come posso decodificare un certificato pem-codificato (base64) con Python? Per esempio questo qui da github.com:Come posso decodificare un certificato SSL usando python?

Secondo ssl-shopper dovrebbe essere qualcosa di simile:

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

Come posso ottenere questo testo in chiaro utilizzando Python?

fonte

2013-06-03 puwei219

DO devi usare python? L'output di cmdline di openssl lo farà per te. – Joe

Voglio ottenere alcune informazioni dal file di certificazione in un programma python, al volo. – puwei219

potresti usare asn1crypto, pyOpenSSL, M2Crypto, crittografia, pacchetti pyasn1 python. Ecco [esempio di codice (in russo)] (http://ru.stackoverflow.com/a/464445/23044) – jfs

La libreria standard di Python, anche nell'ultima versione, non include nulla che possa decodificare i certificati X.509. Tuttavia, il pacchetto aggiuntivo cryptography supporta questo. Citando un example from the documentation:

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

Un altro pacchetto add-on che potrebbe essere un'opzione è pyopenssl. Questo è un sottile involucro intorno all'AP OpenSSL C, il che significa che sarà possibile fare ciò che vuoi, ma aspettarti di passare un paio di giorni a strapparti i capelli alla documentazione.

Se non è possibile installare Python pacchetti aggiuntivi, ma si ha l'utilità openssl della riga di comando,

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

dovrebbe produrre più o meno le stesse cose che hai dalla tua utility web cert_txt.

Per inciso, la ragione per cui si esegue una decodifica di base64 diretta ti dà un gobbledygook binario è che ci sono due livelli di codifica qui. X.509 certificates sono strutture di dati ASN.1, serializzate nel formato X.690 DER e quindi, poiché DER è un formato binario, corazzato con base64 per facilitare il trasferimento dei file. (Molti standard in questo settore sono stati scritti negli anni Novanta quando non si poteva spedire in modo affidabile tutto tranne ASCII a sette bit.)

fonte

2013-06-03 14:53:28 zwol

È possibile utilizzare i pacchetti pyasn1 e pyasn1_modules per analizzare questo tipo di dati. Ad esempio:

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

Leggere i documenti per pyasn1 per il resto.

fonte

2013-07-16 06:40:12 andviro

Come posso decodificare un certificato SSL usando python?

risposta

Problemi correlati