Question

我想获取证书哈希值。但我不知道如何获得服务器对等证书。在请求或响应中。我发送请求的服务器设置Connection close标头，因此在响应中检索原始ssl套接字不起作用。

Answer 1

目前没办法，抱歉。您可以轻松检查证书哈希：https://docs.aiohttp.org/en/stable/client_advanced.html#ssl-control-for-tcp-sockets

以下示例使用SHA-256指纹检查：

fingerprint = b'...'  # should be 64 bytes length hash (256/8)

r = await session.get('https://example.com',
                      ssl=aiohttp.Fingerprint(fingerprint))

Answer 2

我已经提出了这个解决方案/黑客

import aiohttp


class WrappedResponseClass(aiohttp.ClientResponse):

    def __init__(self, *args, **kwargs):
        super(WrappedResponseClass, self).__init__(*args, **kwargs)
        self._peer_cert = None

    async def start(self, connection, read_until_eof=False):
        try:
            self._peer_cert = connection.transport._ssl_protocol._extra['ssl_object'].getpeercert(True)
        except Exception:
            pass
        return await super(WrappedResponseClass, self).start(connection, read_until_eof)

    @property
    def peer_cert(self):
        return self._peer_cert



session = aiohttp.ClientSession(otherargs..., response_class=WrappedResponseClass)

aiohttp如何检索对等证书？

2 个答案: