python - Pythonを使用してSSL証明書をデコードするにはどうすればよいですか?

Question

Python で pem エンコード (base64) 証明書をデコードするにはどうすればよいですか? たとえば、これは github.com からのものです。

ssl-shopperによると、次のようになります。

Common Name: github.com
Subject Alternative Names: github.com, www.github.com
Organization: GitHub, Inc.
Locality: San Francisco
State: California
Country: US
Valid From: May 26, 2011
Valid To: July 29, 2013

Pythonを使用してこの平文を取得するにはどうすればよいですか?

score 58 · Accepted Answer

Python の標準ライブラリには、最新バージョンであっても、X.509 証明書をデコードできるものは含まれていません。ただし、アドオンcryptographyパッケージはこれをサポートします。ドキュメントからの例の引用:

>>> from cryptography import x509
>>> from cryptography.hazmat.backends import default_backend
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend())
>>> cert.serial_number
2

オプションになる可能性のある別のアドオンパッケージはpyopenssl. これは OpenSSL C API の薄いラッパーです。つまり、やりたいことを実行できますが、ドキュメントを読むのに数日かかることを期待してください。

Python アドオンパッケージをインストールできないが、opensslコマンドラインユーティリティがある場合は、

import subprocess
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
                                    "-in", certificate])

で Web ユーティリティから取得したものとほぼ同じものを生成する必要がありますcert_txt。

ちなみに、単純な base64 デコードを行うとバイナリゴブルディグックが得られるのは、ここに 2 つのエンコードレイヤーがあるためです。 X.509 証明書はASN.1データ構造であり、X.690 DER形式にシリアル化されます。DER はバイナリ形式であるため、ファイル転送を容易にするために base64 で保護されています。(この分野の標準の多くは、7 ビット ASCII 以外を確実に出荷することができなかった 90 年代に書かれたものです。)

score 4 · Accepted Answer

このコードは、証明書ファイルの内容をダンプします。

import OpenSSL.crypto

cert = OpenSSL.crypto.load_certificate(
      OpenSSL.crypto.FILETYPE_PEM,
      open('/path/to/cert/file.crt').read()
)

print OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_TEXT, cert)

試してごらん。

python - Pythonを使用してSSL証明書をデコードするにはどうすればよいですか?

8 に答える 8

Related

Reference