如何使用 python 下载 x509 证书答案

【问题标题】：How to download x509 certificate using python如何使用 python 下载 x509 证书
【发布时间】：2016-12-15 19:27:33
【问题描述】：

我需要将服务器证书下载为 DER 文件。我正在使用python。我可以使用此脚本连接到服务器，但我需要将证书下载到本地硬盘中，以便在下一阶段解析它。

import socket, ssl
import OpenSSL

hostname='www.google.com'
port=443

context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
ssl_sock = context.wrap_socket(s, server_hostname=hostname)
ssl_sock.connect((hostname, port))
ssl_sock.close()
print("ssl connection Done")

cert = ssl.get_server_certificate((hostname, port))

# OpenSSL
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)

【问题讨论】：

标签： python python-3.x ssl ssl-certificate x509

【解决方案1】：

无需显式连接到服务器，因为get_server_certificate 已经为您完成此操作。您唯一需要做的就是将get_server_certificate 返回的 PEM 转换为您想要的 DER：

import ssl
hostname='www.google.com'
port=443

f = open('cert.der','wb')
cert = ssl.get_server_certificate((hostname, port))
f.write(ssl.PEM_cert_to_DER_cert(cert))

【讨论】：

【解决方案2】：

您可以通过几个中间转换来保存 DER 文件：

cert = ssl.get_server_certificate((hostname, port))
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)
der = OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_ASN1, x509)
with open('/tmp/google.der', 'wb') as f: f.write(der)

【讨论】：

你能澄清一下open('/tmp/google.der', 'wb') as f: f.write(der)吗？我收到错误：FileNotFoundError: [Errno 2] No such file or directory: '/tmp/google.der''，不过，我在项目文件夹中创建了 tmp 文件夹。我也试过open('../tmp/google.der', 'wb')，但这并没有解决问题。
@user2192774 你得到这个错误，可能是因为你的系统没有/tmp 目录。在这种情况下，只需使用open('google.der', 'wb)。