Как я могу декодировать SSL-сертификат с помощью python?

Ответ 1

Стандартная библиотека Python, даже в последней версии, не содержит ничего, что может декодировать сертификаты X.509. Тем не менее, дополнительный пакет cryptography поддерживает это. Цитирование примера из документации:

>>> from cryptography import x509
>>> from cryptography.hazmat.backends import default_backend
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend())
>>> cert.serial_number
2

Другим дополнительным пакетом, который может быть вариантом, является pyopenssl. Это тонкая оболочка вокруг API OpenSSL C, что означает, что можно будет делать то, что вы хотите, но ожидайте провести пару дней, разрывая волосы в документации.

Если вы не можете установить дополнительные пакеты Python, но у вас есть утилита командной строки openssl,

import subprocess
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
                                    "-in", certificate])

должен отображать примерно тот же материал, который вы получили от своей веб-утилиты в cert_txt.

Кстати, причина, заключающаяся в прямом расширении base64, дает вам двоичный gobbledygook, так как здесь есть два уровня кодирования. сертификаты X.509 ASN.1 структуры данных, сериализованные на X.690 DER, а затем, поскольку DER является двоичным форматом, base64-armored для удобства передачи файлов. (Многие стандарты в этой области были написаны еще в девяностые годы, когда вы не могли надежно отправить что-либо, кроме семибитного ASCII.)

Ответ 2

Вы можете использовать пакеты pyasn1 и pyasn1_modules для анализа такого рода данных. Например:

from pyasn1_modules import pem, rfc2459
from pyasn1.codec.der import decoder

substrate = pem.readPemFromFile(open('cert.pem'))
cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0]
print(cert.prettyPrint())

Прочитайте документы для pyasn1 для остальных.

Ответ 3

Примечания:

• Все зависит от (!!! недокументированного !!!) ssl._ssl._test_decode_cert
  (присутствует в Python 3(.7)/Python 2), дополнительные модули не требуются
• Пожалуйста, взгляните на [SO]: Не удается получить сертификат однорангового узла в клиенте Python с использованием OpenSSL ssl.SSLContext() (ответ @CristiFati), который решает более широкую проблему

Относительно сертификата (PEM) от вопроса:

• Сохранено в файле с именем q016899247.crt (в директории скрипта (code00.py))
• В конце тега: ("-----END CERTIFICATE----") отсутствовал дефис (-) в конце; исправлено в вопросе @VERSION # 4.)

code00.py:

#!/usr/bin/env python3

import sys
import os
import ssl
import pprint


def main():
    cert_file_base_name = "q016899247.crt"
    cert_file_name = os.path.join(os.path.dirname(__file__), cert_file_base_name)
    try:
        cert_dict = ssl._ssl._test_decode_cert(cert_file_name)
    except Exception as e:
        print("Error decoding certificate: {0:}".format(e))
    else:
        print("Certificate ({0:s}) data:\n".format(cert_file_base_name))
        pprint.pprint(cert_dict)


if __name__ == "__main__":
    print("Python {0:s} {1:d}bit on {2:s}\n".format(" ".join(item.strip() for item in sys.version.split("\n")), 64 if sys.maxsize > 0x100000000 else 32, sys.platform))
    main()
    print("\nDone.")

Выход:

[[email protected]:e:\Work\Dev\Qaru\q016899247]> "e:\Work\Dev\VEnvs\py_064_03.07.03_test0\Scripts\python.exe" code00.py
Python 3.7.3 (v3.7.3:ef4ec6ed12, Mar 25 2019, 22:22:05) [MSC v.1916 64 bit (AMD64)] 64bit on win32

Certificate (q016899247.crt) data:

{'OCSP': ('http://ocsp.digicert.com',),
 'caIssuers': ('http://www.digicert.com/CACerts/DigiCertHighAssuranceEVCA-1.crt',),
 'crlDistributionPoints': ('http://crl3.digicert.com/ev2009a.crl',
                           'http://crl4.digicert.com/ev2009a.crl'),
 'issuer': ((('countryName', 'US'),),
            (('organizationName', 'DigiCert Inc'),),
            (('organizationalUnitName', 'www.digicert.com'),),
            (('commonName', 'DigiCert High Assurance EV CA-1'),)),
 'notAfter': 'Jul 29 12:00:00 2013 GMT',
 'notBefore': 'May 27 00:00:00 2011 GMT',
 'serialNumber': '0E77768A5D07F0E57959CA2A9D5082B5',
 'subject': ((('businessCategory', 'Private Organization'),),
             (('jurisdictionCountryName', 'US'),),
             (('jurisdictionStateOrProvinceName', 'California'),),
             (('serialNumber', 'C3268102'),),
             (('countryName', 'US'),),
             (('stateOrProvinceName', 'California'),),
             (('localityName', 'San Francisco'),),
             (('organizationName', 'GitHub, Inc.'),),
             (('commonName', 'github.com'),)),
 'subjectAltName': (('DNS', 'github.com'), ('DNS', 'www.github.com')),
 'version': 3}

Done.

Ответ 4

Этот код выводит содержимое файла сертификата:

import OpenSSL.crypto

cert = OpenSSL.crypto.load_certificate(
      OpenSSL.crypto.FILETYPE_PEM,
      open('/path/to/cert/file.crt').read()
)

print OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_TEXT, cert)

Попробуй.

Ответ 5

Я не уверен, как вы получили его, но еще один простой способ установить его - просто записать его в виде двоичного файла, а затем запустить его с помощью ОС

import os

cert= function_gives_binary_cert()
with open('RecvdCert.der','wb') as file:
     file.write(cert)

os.startfile('RecvdCert.der')

Остерегайтесь запуска полученного двоичного файла из неизвестного источника. Просто хотите декодировать, а затем использовать OpenSSL, как упоминалось в других ответах.