python中的ssl证书身份验证

Question

我已经获得了以下应执行ssl握手和证书身份验证的代码：

1   s = socket.socket()
2   print "connecting..."
3   logging.debug("Connecting")
4   # Connect with SSL mutual authentication
5   # We only trust our server's CA, and it only trusts user certificates signed by it
6   c = ssl.wrap_socket(s, cert_reqs=ssl.CERT_REQUIRED,
7                       ssl_version=ssl.PROTOCOL_SSLv3, ca_certs='ca.crt',
8                       certfile='user.crt', keyfile='user.key')
9   c.connect((constants.server_addr, constants.port))

我有两个问题：

1. 我们在哪里指定我们要连接的服务器/端口？ 是socket.socket()这些参数？
2. 我有一个.p12，我从中提取了一个证书和pem格式的密钥（参见这个问题 ），我假设它们分别对应于user.crt和user.key （第8行）。 但是，虽然我假设从证书颁发机构重新获得ca.crt （第7行），但如何检索它？

如果上述代码的任何部分或我对它的假设不正确，请告诉我。 谢谢！

Answer 1

1. 服务器地址和端口被指定为第9行中套接字地址的一部分，指定为要connect的参数。

2. 通常，您通过一些带外方法获取了CA证书，然后在本地保存。 Linux系统通常具有一组证书，用于在/etc/ssl/certs或类似产品下可用的众所周知的可信CA.