Python imaplib顯示證書密鑰

Question

我希望imaplib顯示IMAP服務器證書的md5（或SHA）密鑰，以確保沒有MITM（我不信任CA，因此在這種情況下驗證鏈是不夠的）。

顯示整個證書也沒關系。

我很感激任何幫助!!

• 克里斯

Answer 1

您可以使用M2Crypto包從IMAP連接的SSL套接字解析完整的SSL證書。 這是一個例子：

import imaplib
from M2Crypto import X509

cn = imaplib.IMAP4_SSL('imap.gmail.com', 993)
sock = cn.ssl()
data = sock.getpeercert(1)
cert = X509.load_cert_string(data, X509.FORMAT_DER)
print cert.get_fingerprint()

打印：

2029AF27C0A55390D670C0BD7AB9747

使用cert上的其他屬性可獲取更多信息。

Answer 2

我不知道如何從imaplib中執行此操作，但您可以使用M2Crypto連接到安全的IMAP服務器並顯示證書：

from M2Crypto import SSL                                                                            
ctx = SSL.Context('sslv3')                                                                          
c = SSL.Connection(ctx)                                                                             
c.connect(('localhost', 993)) # automatically checks cert matches host                              
cert = c.get_peer_cert()                                                                            

print cert.as_pem()                                                                                 
print cert.as_text()   

請注意， cert是X509對象 。