Pythonを使用してSSL証明書をデコードするにはどうすればよいですか？質問する

Question

Pythonの標準ライブラリには、最新バージョンでもX.509証明書をデコードできるものは含まれていません。しかし、アドオンcryptographyパッケージはこれをサポートしています。ドキュメントからの例:

>>> from cryptography import x509
>>> from cryptography.hazmat.backends import default_backend
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend())
>>> cert.serial_number
2

もう一つのオプションとなるアドオンパッケージはpyopensslこれはOpenSSL C APIの薄いラッパーであり、可能やりたいことを実行するには、ドキュメントを精査するのに数日かかることを覚悟してください。

Pythonアドオンパッケージをインストールできないが、opensslコマンドラインユーティリティがある場合は、

import subprocess
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
                                    "-in", certificate])

の Web ユーティリティから取得したものとほぼ同じものが生成されるはずですcert_txt。

ちなみに、単純に base64 デコードを行うとバイナリの意味不明な文字列になるのは、ここに 2 つのエンコード層があるためです。X.509 証明書は1.1 言語データ構造をシリアル化してX.690 DERDER はバイナリ形式なので、ファイル転送を容易にするために base64 で保護されています。(この分野の標準の多くは、7 ビット ASCII 以外のものを確実に送信できなかった 90 年代に作成されました。)

Answer 1

Pythonの標準ライブラリには、最新バージョンでもX.509証明書をデコードできるものは含まれていません。しかし、アドオンcryptographyパッケージはこれをサポートしています。ドキュメントからの例:

>>> from cryptography import x509
>>> from cryptography.hazmat.backends import default_backend
>>> cert = x509.load_pem_x509_certificate(pem_data, default_backend())
>>> cert.serial_number
2

もう一つのオプションとなるアドオンパッケージはpyopensslこれはOpenSSL C APIの薄いラッパーであり、可能やりたいことを実行するには、ドキュメントを精査するのに数日かかることを覚悟してください。

Pythonアドオンパッケージをインストールできないが、opensslコマンドラインユーティリティがある場合は、

import subprocess
cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", 
                                    "-in", certificate])

の Web ユーティリティから取得したものとほぼ同じものが生成されるはずですcert_txt。

ちなみに、単純に base64 デコードを行うとバイナリの意味不明な文字列になるのは、ここに 2 つのエンコード層があるためです。X.509 証明書は1.1 言語データ構造をシリアル化してX.690 DERDER はバイナリ形式なので、ファイル転送を容易にするために base64 で保護されています。(この分野の標準の多くは、7 ビット ASCII 以外のものを確実に送信できなかった 90 年代に作成されました。)

Pythonを使用してSSL証明書をデコードするにはどうすればよいですか？質問する

ベストアンサー1

おすすめ記事