1

私はsslでtwistedを使用しているsslサーバーを設計しており、プログラムを続行するにはクライアント証明書認証が必要です。クライアントのssl証明書を確認するとTrueが返されますが、commannameとemailaddressを渡したいですハンドラークラスで特定のクライアントの設定を取得できるように、クライアント証明書を教えてください。

from OpenSSL import SSL
from twisted.internet import ssl, reactor
from twisted.internet.protocol import Factory, Protocol
from twisted.web import server, resource, static, twcgi

class Handler(Protocol):
    def dataReceived(self, data):
        self.transport.write(data)

    def connectionMade(self):
        self.transport.write('hello world')

def verifyCallback(connection, x509, errnum, errdepth, ok):
    global client_username
    if not ok:
        return False
    else:           
        return True

if __name__ == '__main__':

    #setting up ssl json server
    factory = Factory()
    factory.protocol = Handler
    myContextFactory = ssl.DefaultOpenSSLContextFactory('server.key', 'server.crt',SSL.TLSv1_METHOD)
    ctx = myContextFactory.getContext()
    ctx.load_verify_locations("ca.crt")
    ctx.set_verify(SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT,verifyCallback)
    reactor.listenSSL(8080, factory,myContextFactory)
    reactor.run()
4

1 に答える 1

2

または別のプロトコル メソッドを呼び出します (transport.getPeerCertificate何らかのデータを受信した後でのみ)。Protocol.dataReceived

于 2012-06-11T17:31:07.093 に答える