pythonのデフォルトコンテキストオブジェクトssl

Question

私はPythonでsslを使用して接続を確立しようとしています（私はPython 3.6.1を使用しています）。 私はsslをとても使い慣れているので、sslのドキュメントを読んで、create_default_contextという名前の関数があり、デフォルトの設定で新しいSSLContextオブジェクトを返すことがわかりました。この関数を完全に理解していませんでした。 私はsslサーバーを作成したい（クライアントはjavascriptにあります）。 私が作成しているデフォルトのコンテキストだけを使うことができますか、サーバー用の自己署名証明書とキーファイルを作成する必要がありますか？

Answer 1

verfiy_modeをCERT_NONE（Python 3.6のデフォルトモード、sslモジュール）に設定すると、certファイルの検証を無視できます。このモードでは、データの暗号化のみが進行し、サーバーとクライアントのIDは検証されません。これが安全でないことに注意してください。