如何使用 python 解碼 SSL 證書？

Question

如何使用 Python 解碼 pem 編碼（base64）證書？ 例如這里來自 github.com：

根據ssl-shopper 的說法，它應該是這樣的：

Common Name: github.com
Subject Alternative Names: github.com, www.github.com
Organization: GitHub, Inc.
Locality: San Francisco
State: California
Country: US
Valid From: May 26, 2011
Valid To: July 29, 2013

如何使用 python 獲取此明文？

Answer 1

Python 的標准庫，即使是最新版本，也不包含任何可以解碼 X.509 證書的內容。 但是，附加cryptography包確實支持這一點。 引用文檔中的一個例子：

>>> from cryptography import x509
>>> from cryptography.hazmat.backends import default_backend
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend())
>>> cert.serial_number
2

另一個可能是一個選項的附加包是pyopenssl 。 這是一個圍繞 OpenSSL C API 的薄包裝，這意味着它可以做你想做的事，但預計要花幾天的時間來閱讀文檔。

如果您無法安裝 Python 附加包，但您有openssl命令行實用程序，

import subprocess
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
                                    "-in", certificate])

應該產生與您從cert_txt的網絡實用程序獲得的內容大致相同的內容。

順便說一句，直接進行 base64 解碼為您提供二進制 gobbledygook 的原因是這里有兩層編碼。 X.509 證書是ASN.1數據結構，序列化為X.690 DER格式，然后，由於 DER 是二進制格式，base64-armored 以便於文件傳輸。 （這個領域的很多標准都是在 90 年代寫的，當時除了七位 ASCII 之外，你不能可靠地傳送任何東西。）

Answer 2

您可以使用pyasn1和pyasn1-modules包來解析此類數據。 例如：

from pyasn1_modules import pem, rfc2459
from pyasn1.codec.der import decoder

substrate = pem.readPemFromFile(open('cert.pem'))
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0]
print(cert.prettyPrint())

閱讀 pyasn1 的其他文檔。

Answer 3

注意事項：

一切都依賴於（ ！！！無證！！！ ） ssl._ssl._test_decode_cert
（存在於Python ( 3 / 2 ) 中，不需要額外的模塊
請查看[SO]: Can't receive peer certificate in Python client using OpenSSL's ssl.SSLContext() (@CristiFati's answer) ，它解決了更廣泛的問題

關於問題中的證書（ PEM ）：

將其保存在名為q016899247.crt的文件中（在腳本 ( code00.py ) dir 中）
結束標記：(" -----END CERTIFICATE---- ") 在末尾缺少連字符( - )； 在問題@VERSION #4 中更正。 )

代碼00.py ：

#!/usr/bin/env python3

import sys
import os
import ssl
import pprint


def main(*argv):
    cert_file_base_name = "q016899247.crt"
    cert_file_name = os.path.join(os.path.dirname(__file__), cert_file_base_name)
    try:
        cert_dict = ssl._ssl._test_decode_cert(cert_file_name)
    except Exception as e:
        print("Error decoding certificate: {0:}".format(e))
    else:
        print("Certificate ({0:s}) data:\n".format(cert_file_base_name))
        pprint.pprint(cert_dict)


if __name__ == "__main__":
    print("Python {0:s} {1:d}bit on {2:s}\n".format(" ".join(item.strip() for item in sys.version.split("\n")), 64 if sys.maxsize > 0x100000000 else 32, sys.platform))
    rc = main(sys.argv[1:])
    print("\nDone.")
    sys.exit(rc)

輸出：

 [cfati@CFATI-5510-0:e:\\Work\\Dev\\StackOverflow\\q016899247]> "e:\\Work\\Dev\\VEnvs\\py_064_03.07.03_test0\\Scripts\\python.exe" code00.py Python 3.7.3 (v3.7.3:ef4ec6ed12, Mar 25 2019, 22:22:05) [MSC v.1916 64 bit (AMD64)] 64bit on win32 Certificate (q016899247.crt) data: {'OCSP': ('http://ocsp.digicert.com',), 'caIssuers': ('http://www.digicert.com/CACerts/DigiCertHighAssuranceEVCA-1.crt',), 'crlDistributionPoints': ('http://crl3.digicert.com/ev2009a.crl', 'http://crl4.digicert.com/ev2009a.crl'), 'issuer': ((('countryName', 'US'),), (('organizationName', 'DigiCert Inc'),), (('organizationalUnitName', 'www.digicert.com'),), (('commonName', 'DigiCert High Assurance EV CA-1'),)), 'notAfter': 'Jul 29 12:00:00 2013 GMT', 'notBefore': 'May 27 00:00:00 2011 GMT', 'serialNumber': '0E77768A5D07F0E57959CA2A9D5082B5', 'subject': ((('businessCategory', 'Private Organization'),), (('jurisdictionCountryName', 'US'),), (('jurisdictionStateOrProvinceName', 'California'),), (('serialNumber', 'C3268102'),), (('countryName', 'US'),), (('stateOrProvinceName', 'California'),), (('localityName', 'San Francisco'),), (('organizationName', 'GitHub, Inc.'),), (('commonName', 'github.com'),)), 'subjectAltName': (('DNS', 'github.com'), ('DNS', 'www.github.com')), 'version': 3} Done.

Answer 4

此代碼轉儲證書文件內容：

import OpenSSL.crypto

cert = OpenSSL.crypto.load_certificate(
      OpenSSL.crypto.FILETYPE_PEM,
      open('/path/to/cert/file.crt').read()
)

print OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_TEXT, cert)

搏一搏。

Answer 5

這允許從 SSL 證書中提取某些值：

from cryptography import x509
from cryptography.hazmat.backends import default_backend

hostname = 'google.com.com'
port = 443
cert = ssl.get_server_certificate((hostname, port))
certDecoded = x509.load_pem_x509_certificate(str.encode(cert), 
default_backend())
print(certDecoded.issuer)
print(certDecoded.subject)
print(certDecoded.not_valid_after)
print(certDecoded.not_valid_before)

Answer 6

您可以從這里下載代碼。 它純粹是從 .pem 和 .cer 類型證書中提取數據。

否則，可以使用以下代碼段解碼 pem 證書：

    #import pem & pyOpenSSL module

    certs = pem.parse_file(file_path)  # using pem module
    for pem_certificates in certs:
        strcert = str(pem_certificates)
        loadCert = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM,strcert)
        print(loadCert.get_issuer())```

Answer 7

還有另一種使用_test_decode_certificate而不使用內部實現的方法。 不過，它以不同的方式有點hacky

import ssl

ctx = ssl.SSLContext()

# The filepath to your PEM-encoded x509 cert
ctx.load_verify_locations("369fa1ef21f5476c02814c637d83f71d851f867348eef21d1eb0058671d0e5a6.crt")

certificate_details = ctx.get_ca_certs()

在_decode_certificate ，這是_test_decode_certificate使用的_decode_certificate函數的另一個入口_test_decode_certificate 。

您可以在 CPython 源代碼https://github.com/python/cpython/blob/main/Modules/_ssl.c#L4578 中看到它是如何工作的

Answer 8

我不確定你是如何收到它的，但另一種安裝它的簡單方法是將它寫成一個二進制文件，然后使用 os 運行它

import os

cert= function_gives_binary_cert()
with open('RecvdCert.der','wb') as file:
     file.write(cert)

os.startfile('RecvdCert.der')

當心運行從未知來源收到的二進制文件。 只想解碼然后使用其他答案中提到的 OpenSSL。

如何使用 python 解碼 SSL 證書？

問題描述

8 個解決方案

解決方案1
56 已采納 2013-06-03 14:53:28

解決方案2
32 2013-07-16 06:40:12

解決方案3
21 2018-04-28 03:09:58

解決方案4
4 2018-07-26 08:10:27

解決方案5
3 2021-01-15 17:39:39

解決方案6
1 2021-01-14 11:36:44

解決方案7
0 2021-06-20 23:32:03

解決方案8
-2 2019-07-08 04:52:47

如何使用 python 解碼 SSL 證書？

問題描述

8 個解決方案

解決方案1 56 已采納 2013-06-03 14:53:28

解決方案2 32 2013-07-16 06:40:12

解決方案3 21 2018-04-28 03:09:58

解決方案4 4 2018-07-26 08:10:27

解決方案5 3 2021-01-15 17:39:39

解決方案6 1 2021-01-14 11:36:44

解決方案7 0 2021-06-20 23:32:03

解決方案8 -2 2019-07-08 04:52:47

解決方案1
56 已采納 2013-06-03 14:53:28

解決方案2
32 2013-07-16 06:40:12

解決方案3
21 2018-04-28 03:09:58

解決方案4
4 2018-07-26 08:10:27

解決方案5
3 2021-01-15 17:39:39

解決方案6
1 2021-01-14 11:36:44

解決方案7
0 2021-06-20 23:32:03

解決方案8
-2 2019-07-08 04:52:47