[英]aiohttp and client-side SSL certificates
编辑 :我已经提交了一份PR ,其中包含有关该主题的aiohttp文档的更新,并且已合并。
对于将来可能会遇到此问题的任何人
TL:DR
import ssl
import aiohttp
ssl_ctx = ssl.create_default_context(cafile='/path_to_client_root_ca')
ssl_ctx.load_cert_chain('/path_to_client_public_key.pem', '/path_to_client_private_key.pem')
conn = aiohttp.TCPConnector(ssl_context=ssl_ctx)
session = aiohttp.ClientSession(connector=conn)
# session will now send client certificates..
长的故事-我看它是如何实现的请求(整齐地记录了API 在这里 ),显然它的urllib3的内部实现。
urllib3将cert
参数一直向下遍及其HTTPSConnection对象,最终调用此函数:
...
self.sock = ssl_wrap_socket(
sock=conn,
keyfile=self.key_file,
certfile=self.cert_file,
ssl_context=self.ssl_context,
)
...
这样做:
...
if ca_certs or ca_cert_dir:
try:
context.load_verify_locations(ca_certs, ca_cert_dir)
except IOError as e: # Platform-specific: Python 2.6, 2.7, 3.2
raise SSLError(e)
# Py33 raises FileNotFoundError which subclasses OSError
# These are not equivalent unless we check the errno attribute
except OSError as e: # Platform-specific: Python 3.3 and beyond
if e.errno == errno.ENOENT:
raise SSLError(e)
raise
elif getattr(context, 'load_default_certs', None) is not None:
# try to load OS default certs; works well on Windows (require Python3.4+)
context.load_default_certs()
if certfile:
context.load_cert_chain(certfile, keyfile)
if HAS_SNI: # Platform-specific: OpenSSL with enabled SNI
return context.wrap_socket(sock, server_hostname=server_hostname)
...
这里有趣的调用是load_cert_chain
- 这意味着如果我们只创建一个ssl.SSLContext
(它是一个标准库接口)对象并使用我们的客户端证书调用load_cert_chain
,aiohttp的行为与requests \\ urllib3相同。
因此,尽管aiohttp的文档缺乏告诉您的内容,但它们确实指定您可以加载自己的ssl.SSLContext
。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.