Python 证书错误请求。 由 SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:4027)

Question

这是我的代码：

import requests


url = 'https://ecomm.pashabank.az:18443/ecomm2/MerchantHandler'

headers = {'content-type' : 'application/json'}

data = { # some optional data
    "command": "v",
    "amount": "10",
    "currency": "932",
    "client_ip_addr": "167.992.139.153",
    "msg_type": "SMS"
}

# all certificates are in the current directory within this script file
psroot = "PSroot.pem"
cert_file = "certificate.0025598.der"
key_file = "certificate.0025598.pem"

certs = (cert_file, key_file, psroot)
response = requests.post(url, cert=certs)

引发此错误：

Traceback (most recent call last):
  File "/Users/mammadaliyevmammadali/Desktop/bank/main.py", line 19, in <module>
    response = requests.post(url, cert=certs)
  File "/Users/mammadaliyevmammadali/.local/share/virtualenvs/bank-wIDLHQju/lib/python3.9/site-packages/requests/api.py", line 115, in post
    return request("post", url, data=data, json=json, **kwargs)
  File "/Users/mammadaliyevmammadali/.local/share/virtualenvs/bank-wIDLHQju/lib/python3.9/site-packages/requests/api.py", line 59, in request
    return session.request(method=method, url=url, **kwargs)
  File "/Users/mammadaliyevmammadali/.local/share/virtualenvs/bank-wIDLHQju/lib/python3.9/site-packages/requests/sessions.py", line 587, in request
    resp = self.send(prep, **send_kwargs)
  File "/Users/mammadaliyevmammadali/.local/share/virtualenvs/bank-wIDLHQju/lib/python3.9/site-packages/requests/sessions.py", line 701, in send
    r = adapter.send(request, **kwargs)
  File "/Users/mammadaliyevmammadali/.local/share/virtualenvs/bank-wIDLHQju/lib/python3.9/site-packages/requests/adapters.py", line 563, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: HTTPSConnectionPool(host='ecomm.pashabank.az', port=18443): Max retries exceeded with url: /ecomm2/MerchantHandler (Caused by SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:4027)')))

注意错误结尾的_ssl.c:4027 。 我找不到解决方法。 我需要验证我的 3 个证书以处理请求。 怎么做？ 为了安全起见，所有证书的格式和传递都正确无误。 所有实现都是正确的，但我的脚本不起作用。 请帮忙！

Answer 1

 cert_file = "certificate.0025598.der"

鉴于文件扩展名，这对我来说看起来像是 DER 格式的证书。 但是需要 PEM 格式。 证书可以从 DER 转换为 PEM

 openssl x509 -inform der -in certificate.0025598.der -out certificate.0025598.pem

然后改用certificate.0025598.pem 。

....由 SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:4027)')))

此错误是指源代码中 Modules/_ssl.c 中的第 4027 行，但如果没有您确切的 Python 版本，则不知道此行号处的代码是什么。 所知道的是您正在使用某种 Python 3.9。 此行号附近的相关代码是这样的：

  4031      r = SSL_CTX_use_certificate_chain_file(self->ctx,
  4032          PyBytes_AS_STRING(certfile_bytes));
  4033      PySSL_END_ALLOW_THREADS_S(pw_info.thread_state);
  4034      if (r != 1) {
  ...
  4044              _setSSLError(NULL, 0, __FILE__, __LINE__);

这是尝试加载作为客户端证书给出的证书的代码，即您的certificate.0025598.der 。 PEM lib意味着错误来自 OpenSSL 中的一部分，该部分试图将证书解释为 PEM - 但失败了。 因此它符合我最初的推测，即您的证书不是预期的 PEM 格式，而是 DER 格式。