如何使用自簽名證書限制訪問？

Question

我有一個python腳本，希望通過HTTPS使用自簽名證書與燒瓶應用程序進行通信。

我用openssl創建了一個SSL證書。 我希望flask只接受使用該證書的連接，並拒絕那些不使用該證書的連接。

任何人都可以考慮一下我該怎么做？

Answer 1

我不認為flask能夠做到這一點。 Flask只負責內容構建。 事實上，在開發模式下，它使用Werkzeug作為后端。

在開發過程中，werkzeug的內置服務器支持SSL用於測試目的：

run_simple('localhost', 4000, application,
       ssl_context=('/path/to/the/key.crt',
                    '/path/to/the/key.key'))

細節可以在這里找到。

在生產方面，必須使用更高效的WSGI后端解密燒瓶項目。 那里有很多后端像gunicorn和uWSGI （有nginx ）。 如果您選擇使用其中一個，您可能需要查看他們的文檔以了解如何添加HTTPS支持。