Python：使用pyOpenSSL.crypto读取pkcs12证书

Question

我有西班牙当局（FNMT）签发的有效证书，并且我想使用它来进一步了解它。文件扩展名为.p12

我想阅读其中的信息（名字和姓氏），并检查证书是否有效。可以用pyOpenSSL做到这一点吗？我想我必须在OpenSSL中使用加密模块。任何帮助或有用的链接？尝试在这里阅读：http : //packages.python.org/pyOpenSSL/openssl-
crypto.html，
但信息不多：-(

Answer 1

使用起来相当简单。这未经测试，但应该可以工作：

# load OpenSSL.crypto
from OpenSSL import crypto

# open it, using password. Supply/read your own from stdin.
p12 = crypto.load_pkcs12(open("/path/to/cert.p12", 'rb').read(), passwd)

# get various properties of said file.
# note these are PyOpenSSL objects, not strings although you
# can convert them to PEM-encoded strings.
p12.get_certificate()     # (signed) certificate object
p12.get_privatekey()      # private key.
p12.get_ca_certificates() # ca chain.

有关更多示例，请浏览pyopenssl的单元测试代码。您可能想使用库的几乎所有方式都在那里

另请参见这里或没有广告在这里。