如何在python中验证服务器的SSL证书？

Question

我已将服务器配置为仅服务于创建自签名证书的https。 我有一个必须验证服务器证书的客户端，此后，它将从服务器下载文件。

如何在客户端中执行验证？ 有没有代码示例？

我的问题与此相似： SSL客户端如何验证服务器的证书？ 但是尽管有很好的解释，但我没有找到任何帮助。

到目前为止，在我的代码中，我创建了一个目录，然后使用urllib2下载文件：

[...] #imports

def dir_creation(path):
try:
    os.makedirs(path)
except OSError as exception:
    if exception.errno != errno.EEXIST:
        raise


def file_download(url):
ver_file = urllib2.urlopen(url)
data = ver_file.read()
with open(local_filename, "wb") as code:
    code.write(data)

dir_creation(path)
file_download(url)

Answer 1

与其将服务器配置为提供自签名证书，不如将自签名证书用作证书颁发机构来对服务器证书进行签名。 （如何执行此操作超出了您的问题范围，但是我敢肯定您可以在Stack Overflow或其他地方找到帮助。）

现在，您必须配置客户端以信任您的证书颁发机构。 在python（2.7.9或更高版本）中，您可以使用ssl模块执行此操作：

import ssl

...  # create socket

ctx = ssl.create_default_context(cafile=path_to_ca_certificate)
sslsock = ctx.wrap_socket(sock)

然后，您可以在安全套接字上传输和读取数据。 有关更多说明，请参见ssl模块文档 。

urllib2 API更简单：

import urllib2

resp = urllib2.urlopen(url, cafile=path_to_ca_certificate)
resp_body = resp.read()

如果您希望使用请求，则根据文档，您可以提供CA证书的路径作为verify参数的参数：

resp = requests.get(url, verify=path_to_ca_certificate)