Pythonを使用してSSL証明書をデコードするにはどうすればよいですか？

Pemでエンコードされた（base64）証明書をPythonでどのようにデコードできますか？例えば、ここで、このgithub.comから：どのように私のpythonを使用して、この平文を得ることができますPythonを使用してSSL証明書をデコードするにはどうすればよいですか？

Common Name: github.com 
Subject Alternative Names: github.com, www.github.com 
Organization: GitHub, Inc. 
Locality: San Francisco 
State: California 
Country: US 
Valid From: May 26, 2011 
Valid To: July 29, 2013

：

ssl-shopperによると、それはこのようなものでなければなりませんか？

出典

2013-06-03 puwei219

あなたはpythonを使用する必要がありますか？ opensslのcmdline出力がこれを行います。 – Joe

私はpythonプログラムのcertifiateファイルから情報を得たいと思っています。 – puwei219

asn1crypto、pyOpenSSL、M2Crypto、暗号化、pyasn1 pythonパッケージを使用できます。ここに[コード例（ロシア語で）]（http://ru.stackoverflow.com/a/464445/23044） – jfs

Pythonの標準ライブラリには、最新バージョンであっても、X.509証明書をデコードできるものは含まれていません。ただし、アドオンcryptographyパッケージはこれをサポートしています。 example from the documentation引用：

>>> from cryptography import x509 
>>> from cryptography.hazmat.backends import default_backend 
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) 
>>> cert.serial_number 
2

オプションであるかもしれない別のアドオンパッケージはpyopensslです。これは、OpenSSL C APIの薄いラッパーです。つまり、の可能性があります。あなたが望むことをすることができますが、ドキュメンテーションであなたの髪を引き裂くのに費やすことを期待します。

あなたはPythonのアドオンパッケージをインストールすることはできませんが、opensslコマンドラインユーティリティを持っている場合は

、

import subprocess 
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
            "-in", certificate])

は大体あなたがcert_txtであなたのWebユーティリティから得た同じものを生産する必要があります。

ちなみに、まっすぐなbase64デコードを行う理由は、2つのエンコードレイヤーが存在するということです。 X.509 certificatesはASN.1のデータ構造であり、X.690 DER形式にシリアル化されています.DERはバイナリ形式なので、ファイル転送を容易にするためbase64で装備されています。

出典

2013-06-03 14:53:28 zwol

pyasn1とpyasn1_modulesパッケージを使用して、この種のデータを解析することができます（この領域の多くの標準は、たとえば、

from pyasn1_modules import pem, rfc2459 
from pyasn1.codec.der import decoder 

substrate = pem.readPemFromFile(open('cert.pem')) 
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] 
print(cert.prettyPrint())

残りの部分はpyasn1のドキュメントをご覧ください。

出典

2013-07-16 06:40:12 andviro

Pythonを使用してSSL証明書をデコードするにはどうすればよいですか？

答えて

関連する問題