如何从 python 中的 x509 证书中提取 RSA 公钥

Question

我有以下脚本。它连接到 TLS 服务器并提取 X509 证书公钥：

import socket, ssl
import OpenSSL

hostname='www.google.com'
port=443

context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
ssl_sock = context.wrap_socket(s, server_hostname=hostname)
ssl_sock.connect((hostname, port))
ssl_sock.close()
print("ssl connection Done")

cert = ssl.get_server_certificate((hostname, port))
# OpenSSL
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)
pk = x509.get_pubkey()
print(pk)

问题是返回的公钥。我需要它的十六进制格式。如何解决这个问题？

这是我得到的输出：

<OpenSSL.crypto.PKey object at 0x0000019EBFDF73C8>

Answer 1

#pk = x509.get_pubkey() # from your code.
IntPk = pk.to_cryptography_key().public_numbers()
print(IntPk.n)# modulus
print(IntPk.e)# exponent

在 python3 中，任意精度算术是默认的。 所以可以解密如下：

pow(signature, e, n))# (a**b)%c is by pow(a, b, c)

Answer 2

我不确定您要的是什么。粘贴您收到的输出会很有帮助（看起来您忘记了）。这可能不是你要找的东西，但值得一试（未经测试，你也必须import binascii）：

print(binascii.hexlify(pk.to_cryptography_key().public_key().public_bytes(Encoding.DER, PublicFormat.SubjectPublicKeyInfo))

您应该修改编码和格式以满足您的需要。

编辑：我想我明白你现在想要做什么。您可能需要将编码更改为Encoding.PKCS1。