python：签名匹配aws s3存储桶

Question

我有一个带文件的s3存储桶，并且从s3存储桶中检索文件时，我想检查它是否从我期望的源中而不是从中间人那里获取。 最好的方法是什么？ 带有身份验证标头的内容可能是密钥或与密钥关联？

Answer 1

您使用HTTPS。

SSL证书不仅充当加密的公共密钥，还由受信任的证书颁发机构签名，并确认您要联系的服务器拥有与您使用的主机名相匹配的证书（并具有相关的私钥）。联系人。 正确配置的客户端将拒绝通过HTTPS与显示主机名不匹配的证书或由不可信/未知证书颁发机构签名的证书的服务器进行通信。