我需要将服务器证书下载为 DER 文件。我正在使用 python 。我可以使用此脚本连接到服务器,但我需要将证书本地下载到我的硬盘中,以便我可以在下一阶段解析它。
import socket, ssl
import OpenSSL
hostname='www.google.com'
port=443
context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
ssl_sock = context.wrap_socket(s, server_hostname=hostname)
ssl_sock.connect((hostname, port))
ssl_sock.close()
print("ssl connection Done")
cert = ssl.get_server_certificate((hostname, port))
# OpenSSL
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)
最佳答案
没有必要显式连接到服务器,因为 get_server_certificate
已经为您做了这件事。您唯一需要做的就是将 get_server_certificate
返回的 PEM 转换为您想要的 DER:
import ssl
hostname='www.google.com'
port=443
f = open('cert.der','wb')
cert = ssl.get_server_certificate((hostname, port))
f.write(ssl.PEM_cert_to_DER_cert(cert))
关于python - 如何使用python下载x509证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/41171891/