openssl - 是否有 SSL_get_current_cipher 的 pyOpenSSL 包装器？

Question

这是一种获取用于连接的实际密码套件的方法吗？ get_cipher_list 似乎返回客户端(或服务器)支持的“可能”密码套件。

Answer 1

from OpenSSL._util import (
ffi as _ffi,
lib as _lib)

...

c_cipher_obj = _lib.SSL_get_current_cipher(con._ssl)
cur_cipher = _ffi.string( _lib.SSL_CIPHER_get_name(c_cipher_obj))

其中“con”是已用于连接到服务器或进行握手的 OpenSSL.SSL.Connection 对象。

我不知道为什么pyOpenSSL开发者没有添加这个方法。 M2Crypto 确实有它。