Question

在python open ssl中等同于sudo openssl s_client -connect是什么？

我已查看过文档，但尚未找到任何有用的内容。我想将结果与证明者lib进行比较，因为我没有出售证明者lib实际上是准确的。我只想得到以下内容：

---
New, TLSv1/SSLv3, Cipher is AES128-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : AES128-SHA
    Session-ID: CEB4CF30EA4F1074039F5596CDDCA1073D683FFAC6D1DA1F68FCBA0FDDADDD38
    Session-ID-ctx:
    Master-Key: F5929F0740A855C32F6755ED45710D467314AF16BE52962FC8664A6E5105A6004DEC9E64B92DFEFAC6FE80FDDE65C814
    Key-Arg   : None
    Start Time: 1490843868
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---

我会进入命令行调用。

基本上，我想要一个与以下相同的东西：

cert = CertInfo(host=hostname, port=443)  # ('RC4-SHA', 'TLSv1/SSLv3', 128)
info = cert.cipher()

除了域名之外，我不知道有关主机的任何信息，所以我试图弄清楚如何进行裸连接。这显然是不正确的，因为它错误：

context = ssl.create_default_context()

conn = context.wrap_socket(socket.socket(socket.AF_INET), server_hostname=hostname)
conn.connect(('google.com', 443))

cert = conn.getpeercert()

Python OpenSSL：openssl s_client -connect

0 个答案: