如何在pyOpenSSL中驗證RSA SHA1簽名

Question

我嘗試安裝M2Crypto並遇到問題。 我不想強迫我的客戶使用此類難以安裝的庫。 所以，我想我可以嘗試一下pyOpenSSL。 我能夠從pem證書中獲取公鑰，但無法找到任何方法來驗證簽名。

Answer 1

您根本無法使用pyOpenSSL做到這一點。 這是一個圍繞openssl庫的非常有限的包裝器。 但是我猜測在主機上構建M2Crypto有什么問題。 嘗試運行：

export SWIG_FEATURES=-I/usr/include/openssl

在嘗試安裝M2Crypto之前。

Answer 2

我相信您想要的是此博客條目中的代碼（屬於我的）：

http://www.v13.gr/blog/?p=303

如您所見，您必須使用DER來處理證書並獲得適當的零件。 這花費了我大量的精力和時間，所以請讓我知道它是否對您也有用。