は、クライアント側からssl-certificateを、pythonリクエスト、httplib/httplib2、urllib/urlib2

Question

のいずれかを使用して検証できません。この質問は重複しています。私は与えられた答えから何か解決策を見つけることができないので、私はまだ尋ねています。みんな重複しないようにして、代わりにこの問題を解決するのに役立ちます。

私は、ボトル（ペースト）を使用してhttpsとしてサーバーを実行しています。 javaとpostmanからアクセスしようとすると、正しく検証され、応答が返されます。使用

バージョン： のpython 2.7.13

要求します。 バージョン '2.11.1' インポート暗号 暗号化。 バージョン '2.1.3' インポートOpenSSL OpenSSL。 バージョン '17 .3.0'

残念ながらPythonモジュールからアクセスしようとしている - それは問題を投げています。 ？

requests.post(url, verify=_certfile, proxies=proxies) #tried #failed to verify certificate 

urllib2.urlopen(url, data=data, timeout=socket._GLOBAL_DEFAULT_TIMEOUT, 
     cafile=None, capath=None, cadefault=False, context=context) #tried #failed to verify certificate 

import httplib2 

http = httplib2.Http(disable_ssl_certificate_validation=True) 
headers, content = http.request(url, "POST", body=data, headers=headers)#tried #failed to verify certificate 

httplib.HTTPSConnection(host='10.201.41.50', port=8018, key_file=key_file, cert_file=cert_file, strict=None, context=context) #tried #failed to verify certificate 

私のサーバーは、ボトルフレームワークを使用して貼り付けサーバーを使用して実行されています。私はurllib2のを使用して解決しようとした私が直面しています

ssl_cxt = SSL.Context(SSL.SSLv23_METHOD) 
... 
... 
ssl_cxt.set_verify(SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT, verify_cb) 
paste.httpserver.serve(app, host=IP, port=PORT, server_version=" ", ssl_context=ssl_cxt) 

問題（各LIBと異なる）

Traceback (most recent call last): 
File "<stdin>", line 1, in <module> 
File "Continuum\Anaconda2\lib\site-packages\requests\api.py", line 70, in get 
return request('get', url, params=params, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\api.py", line 56, in request 
return session.request(method=method, url=url, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\sessions.py", line 475, in request 
resp = self.send(prep, **send_kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\sessions.py", line 596, in send 
r = adapter.send(request, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\adapters.py", line 497, in send 
raise SSLError(e, request=request) 
requests.exceptions.SSLError: unknown error (_ssl.c:2947) 

============

Traceback (most recent call last): 
File "<stdin>", line 1, in <module> 
File "Continuum\Anaconda2\lib\site-packages\requests\api.py", line 70, in get 
return request('get', url, params=params, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\api.py", line 56, in request 
return session.request(method=method, url=url, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\sessions.py", line 475, in request 
resp = self.send(prep, **send_kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\sessions.py", line 596, in send 
r = adapter.send(request, **kwargs) 
File "Continuum\Anaconda2\lib\site-packages\requests\adapters.py", line 497, in send 
raise SSLError(e, request=request) 
requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate 
verify failed (_ssl.c:661) 

    File "Continuum\Anaconda2\lib\httplib.py", line 1038, in endheaders 
    self._send_output(message_body) 
    File "Continuum\Anaconda2\lib\httplib.py", line 882, in _send_output 
    self.send(msg) 
    File "Continuum\Anaconda2\lib\httplib.py", line 844, in send 
    self.connect() 
    File "Continuum\Anaconda2\lib\httplib.py", line 1262, in connect 
    self.sock = self._context.wrap_socket(self.sock, 
    AttributeError: 'Context' object has no attribute 'wrap_socket' 

Answer 1

、ソケットとSSL。私はサーバーにヒットすることができます。私は.pkcs12で試してみましたが、urllib2は.pemファイルしか期待していないようです。ですから、アドオンはPythonからアクセスしようとすると特に.pem拡張子を持つクライアント証明書を作成しようとします。

import ssl 
import socket 
import urllib2 
import json 


url = "https://localhost:port/hello/" 

_certfile_pem = "ssl_client.pem" 
key_file = "ssl_key.pem" 
cert_file = "ssl_cert.pem" 

headers = {"Content-Type":"application/json"} 
data = {} 

context = ssl.SSLContext(ssl.PROTOCOL_SSLv23) 
context.verify_mode = ssl.CERT_REQUIRED 
context.load_cert_chain(certfile=cert_file, keyfile=key_file) 
context.load_verify_locations(_certfile_pem) 
context.wrap_socket(socket.socket(socket.AF_INET, socket.SOCK_STREAM)) # 
socket overwrite required. 

try: 
    req = urllib2.Request(url,data=json.dumps(data)) 
    response = urllib2.urlopen(req, context=context) 
    content = response.read() 
    print content 
except urllib2.HTTPError as e: 
    content = e.read() 
    print "HTTPError : ", e