Python中使用OpenSSL验证SSL证书

本示例代码演示了如何使用Python中的OpenSSL库对SSL证书进行验证，包括证书链验证和证书有效期验证。

import ssl
from OpenSSL import SSL
import socket

# 创建SSL上下文
context = SSL.Context(SSL.TLSv1_2_METHOD)
# 添加根证书
context.load_verify_locations('/etc/ssl/certs/ca-certificates.crt')

# 创建socket连接
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
ssl_sock = SSL.Connection(context, sock)
ssl_sock.connect(('www.example.com', 443))

# 开始握手
ssl_sock.do_handshake()

# 获取证书链
cert_chain = ssl_sock.get_peer_cert_chain()
for cert in cert_chain:
    # 打印证书信息
    print("Subject Name: %s" % cert.get_subject().CN.encode('utf-8'))
    print("Issuer Name: %s" % cert.get_issuer().CN.encode('utf-8'))

# 验证证书有效期
ssl.match_hostname(cert_chain[0], 'example.com') 

# 关闭连接
ssl_sock.close()

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com