ssl - 节俭 ssl python 服务器

Question

我想保护 thrift 服务器(只是加密，并将使用 acl 进行简单的身份验证)，发现这个:http://architects.dzone.com/articles/how-secure-and-apache-thrift，但代码是用 Java 编写的，我的 thrift 服务器是用 Python 编写的。我在 Google 上搜索了很多，但对此却一无所获。

我已成功运行 go version:

var transport thrift.TServerTransport
var err error
cfg := new(tls.Config)
if cert, err := tls.LoadX509KeyPair("server.crt", "server.key"); err == nil {
    cfg.Certificates = append(cfg.Certificates, cert)
} else {
    return err
}
transport, err = thrift.NewTSSLServerSocket(addr, cfg)

虽然在 Python 中没有运气:

from thrift.transport import TSSLSocket
transport = TSSLSocket.TSSLServerSocket(host, port, certfile="server.pem")

我不知道server.pem，它与server.key和server.crt有关吗？

Answer 1

这些文件都位于/test/keys 下.

原因是它们应该被多种(所有)语言使用，所以它们被移到了一个专门的文件夹中。由于它本质上是测试数据，所以它是 /test/keys。