PyOpenSSL certificat de lecture/fichier pkey

Que j'ai créer le certificat

  from OpenSSL import crypto

  cert = crypto.X509()
  cert.get_subject().C            = countryName
  cert.get_subject().ST           = stateOrProvinceName
  ...

Ici quelle génération ressemble.
Maintenant, comment puis-je extraire ces valeurs fomr certificat à l'aide de PyOpenSSL à rebours à partir de la plaine de fichiers?

Voici ce que j'ai cameup avec

def certext(certstr):
  p1 = Popen(['printf', certstr], stdout=PIPE)
  p2 = Popen(['openssl', 'x509', '-text'], stdin=p1.stdout, stdout=PIPE)
  p1.stdout.close()
  output = p2.communicate()[0]
  return output

OriginalL'auteur user2013697 | 2013-01-28

  1. 14

    Vous pouvez charger un PEM certificat comme suit:

    import OpenSSL.crypto

st_cert=open(certfile, 'rt').read()

c=OpenSSL.crypto
cert=c.load_certificate(c.FILETYPE_PEM, st_cert)

    et une clé privée avec:

    st_key=open(keyfile, 'rt').read()
key=c.load_privatekey(c.FILETYPE_PEM, st_key)

    où certfile et de fichier de clés sont les noms de fichiers.

    Voulais juste ajouter aussi...vous n'avez pas besoin des fichiers distincts pour les cert et le fichier de clé privée. Ils peuvent à la fois être dans le même fichier et le lire une fois. Lors du chargement de la clé privée et le certificat à partir d'un fichier, OpenSSL s'occupe de tout. Beaucoup plus pratique.

    OriginalL'auteur V13