Python M2Crypto.SSL.Checker.NoCertificate例外

Question

私はcomp.lang.pythonにこの問題に関するアイデアがあるかどうかを知りました。私はメーリングリストで何の応答も受けなかったので、私はここに到達することに決めました。

私はM2Cryptoモジュールで変わった奇妙なことがあります。誰かが私を正しい方向に向けることができれば幸いです。私は、同僚と協力して、stdinで取得したIPv4アドレスのリストでSSL証明書をチェックするための内部ツールを開発しています。

私たちはM2Cryptoを使用して証明書の検証を支援しています。 1つのIPv4アドレスをチェックするだけであれば、正しい証明書を提供することができ、SSL証明書に含まれている情報の検証チェックを行うことができます。

しかし、複数のIPv4アドレスをチェックしようとすると、「M2Crypto.SSL.Checker.NoCertificate」が受信されます。私たちはこれを受けなければならない場合があります。しかし、第2または第3のIPv4アドレスが何であるかに関係なく（最初のものとして良好にテストされたとしても）、失敗します。

コンテキストの作成：

global context 

    context = M2Crypto.SSL.Context() 
    if sys.platform.startswith('linux'): 
      context.load_verify_info(capath="/etc/ssl/certs/") 
    elif sys.platform.startswith('darwin'): 
      context.load_verify_info(cafile=certfile) 
    else: 
      print "Unknown platform, bail!" 
      exit(1) 
    context.set_allow_unknown_ca(True) 
    context.set_verify(M2Crypto.SSL.verify_none,9) 

ソケットの作成：コードの

conn = M2Crypto.SSL.Connection(context) 
    socket.setdefaulttimeout(2.0) 
    conn.set_socket_read_timeout(M2Crypto.SSL.timeout(sec=2)) 
    conn.set_socket_write_timeout(M2Crypto.SSL.timeout(sec=2)) 

    try: 
      conn.connect((ip,443)) 
    # we can the catch the exception here, but it shouldn't be failing 

上記2つの部分は、独自の機能に存在します。コンテキストはすべての接続でグローバルに使用されるため、コンテキストの作成は1回だけ呼び出されます。私は最初、これが問題だったかもしれないと思って、変更なしで各ループのコンテキストを作成することを試みました。

後者のブロックは、アドレスの配列上でループの一部として呼び出されます。 IPは発信者から渡されます。

-Tim

Answer 1

は、私はあなたがそれだけで単一の証明書を検証し、その代わりに、あなたはあなたの証明書ストアの「/ etc/sslの/ certsの/」にインストールされている唯一の証明書を検証ていないことを確認している...求めることができます

http://www.madboa.com/geek/openssl/#verify-new

Answer 2

だから、周りを掘った後のタイムアウト（s）は、問題を引き起こしていた設定が判明しました。私は次のコードを削除し、完全に動作するようになりました。

socket.setdefaulttimeout(2.0) 
conn.set_socket_read_timeout(M2Crypto.SSL.timeout(sec=2)) 
conn.set_socket_write_timeout(M2Crypto.SSL.timeout(sec=2)) 

-Tim