HTTPS Python 客户端

Question

我有一个 tornado 服务器，它提供带有我以这种方式生成的自签名证书的 https 连接：

openssl genrsa -out privatekey.pem 1024                                         
openssl req -new -key privatekey.pem -out certrequest.csr 
openssl x509 -req -in certrequest.csr -signkey privatekey.pem -out certificate.pem

服务端代码如下：

import tornado.ioloop
import tornado.web
import tornado.httpserver
import os

class MainHandler(tornado.web.RequestHandler):
    def get(self):
        print "new client "+str(self)
        self.write("Hello, world")

application = tornado.web.Application([
    (r"/", MainHandler),
])


http_server = tornado.httpserver.HTTPServer(application,
                                            ssl_options={
        "certfile": os.path.join("./", "certificate.pem"),
        "keyfile": os.path.join("./", "privatekey.pem"),

})

if __name__ == "__main__":
    http_server.listen(443)
    tornado.ioloop.IOLoop.instance().start()

我想要一个 python 客户端连接到服务器并检查服务器是否是正确的服务器（我猜是通过它的证书）。 目前我做了一个这样的简单客户端：

import httplib
HOSTNAME='localhost'
conn = httplib.HTTPSConnection(HOSTNAME)
conn.putrequest('GET','/')
conn.endheaders()
response = conn.getresponse()
print response.read()

你会建议我做什么（客户端稍后将成为移动应用程序我只使用 python 进行原型设计）？

谢谢。

Answer 1

如果您也控制客户端（例如在 android 或 iphone 应用程序中），您可以将您的自签名证书添加到您信任的证书存储中。

很好解释here for an Android app

Answer 2

客户端无法确保服务器说的是真话。您可以为 google.com 创建自签名证书。