Question

我需要将服务器证书下载为DER文件。我正在使用python。我可以使用这个脚本连接到服务器，但我需要在我的硬盘本地下载证书，以便我可以在下一阶段解析它。

import socket, ssl
import OpenSSL

hostname='www.google.com'
port=443

context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
ssl_sock = context.wrap_socket(s, server_hostname=hostname)
ssl_sock.connect((hostname, port))
ssl_sock.close()
print("ssl connection Done")

cert = ssl.get_server_certificate((hostname, port))

# OpenSSL
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)

Answer 1

由于get_server_certificate已经为您执行此操作，因此无需显式连接到服务器。您需要的唯一事情就是将get_server_certificate返回的PEM转换为您想要的DER：

import ssl
hostname='www.google.com'
port=443

f = open('cert.der','wb')
cert = ssl.get_server_certificate((hostname, port))
f.write(ssl.PEM_cert_to_DER_cert(cert))

Answer 2

您可以使用几个中间转换保存DER文件：

cert = ssl.get_server_certificate((hostname, port))
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)
der = OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_ASN1, x509)
with open('/tmp/google.der', 'wb') as f: f.write(der)

如何使用python下载x509证书

2 个答案: