Python教程

Python教程 Python特性 Python的历史 Python应用程序 Python安装 Python示例 Python变量 Python数据类型 Python的关键词 Python文字 Python运营商 Python的评论 Python If else Python循环 Python For循环 Python While循环 Python打破 Python继续 Python通过 Python字符串 Python列表 Python元组 Python列表Vs元组 Python集 Python字典 Python函数 Python内置函数 Python Lambda函数 Python文件I/O Python模块 Python的例外 Python的日期 Python正则表达式 Python发送邮件读取CSV文件写入CSV文件读取Excel文件写Excel文件 Python断言 Python列表推导 Python Collection模块 Python数学模块 Python OS模块 Python随机模块 Python统计模块 Python Sys模块 Python ide Python数组命令行参数 Python魔法方法 Python Stack & Queue PySpark MLlib Python装饰 Python发电机使用Python进行网页抓取 Python JSON 出现Python Itertools Python多处理如何用地理位置法计算两点之间的距离 Python中的Gmail API 如何在Python中使用folium包绘制谷歌地图 Python中的网格搜索 Python高阶函数 Python中的nsetools Python程序查找第n个斐波那契数 Python OpenCV对象检测 Python SimpleImputer模块 Python中的第二大数字

Python哦

Python oop概念 Python对象类 Python的构造函数 Python继承 Python中的抽象

Python MySQL

环境设置数据库连接创建新数据库创建表插入操作读操作更新操作连接操作执行事务

Python MongoDB

Python SQLite

Python的问题

Python Tkinter (GUI)

Python网页拦截器

介绍构建Python脚本 Linux下的脚本部署 Windows部署脚本

Python MCQ

Python MCQ Python MCQ第2部分

Python程序

下一个→ ←上一页

Python Openssl生成证书

介绍

自签名证书对本地开发很有用，但我不建议将其用于生产应用程序。如果您希望托管一个公共网站，获取一个可信的签名证书可能是一个较好的解决方案。

当使用自签名证书时，用户在第一次访问时将收到通知，您的站点正在使用不受信任的证书。你可以从GoDaddy这样的公司购买证书，或者从Let's Encrypt获得免费证书。

如果您只需要用于个人使用或测试的自签名证书，请继续了解如何对自己的证书进行签名。

完成后，您将需要两个文件:“私钥档案”和“已签名的证书文件”.配置SSL/TLS服务器时，需要这两个文件。私钥永远不应该被共享。

生成自签名证书

为了生成它，需要遵循以下步骤:

生成私钥“RSA”。
使用密钥生成“证书签名请求(CSR)”。
该密钥必须用于签名(证书签名请求)。

检查OpenSSL是否已经安装:

要运行这些指令，必须安装OpenSSL。要查看它是否已经安装，在命令提示符中输入以下命令:

如果您获得了版本号，就表示已经安装了它。如果收到无法识别的命令错误，则必须安装它。它应该已经安装在mac电脑上，但你可以运行brew来安装一个新版本。

Linux1下安装OpenSSL:

Openssl很可能已经安装在Linux上。如果没有，您可以使用发行版包管理器来安装它。在基于Debian/ ubuntu的发行版中，例如:

在Windows下安装OpenSSL:

从http://gnuwin32.sourceforge.net/packages/openssl.htm下载Windows版本的GPG二进制文件。如果您看到关于openssl不是一个可识别的命令的错误消息，您可能需要调整PATH环境变量以指向新的openssl/bin位置。

如果在启动openssl(在Windows上)后看到以下错误通知:

然后将环境变量OPENSSL CONF设置为默认(或自定义)OPENSSL .cnf文件所在的位置。如果你安装openssl到C:optopenssl，设置如下:

生成RSA私钥:

为了保护您的私钥，您可以使用或不使用密码来生成它。您只需要从这些备选方案中选择一个即可。这将生成一个“2048位RSA”私钥。

            创建一个2048位的RSA私钥(无密码)。pem 2048 #创建私钥时，包含一个密码短语。openssl genrsa -aes256 -out privkeypem 2048
           

使用密钥生成证书签名请求(CSR)

使用上一步中生成的私钥，我们必须创建一个证书签名请求。可以交互式地准备证书签名请求，也可以将其他证书详细信息作为命令行参数传递。只需选择其中一个选项即可。

            #生成证书签名请求(CSR)Openssl req -new -key privkey。输出信号。您可以添加此选项以避免交互式提示并填写命令信息。Openssl req -new -key privkey。输出信号。csr -subj "/C=US/ST=NRW/L=Earth/O=CompanyName/OU=IT/CN=www.example.com/emailAddress=email@example.com"
           

用密钥对证书签名请求进行签名

最后一步是用私钥对请求签名。在本例中，我们使用生成证书请求的相同密钥对证书请求进行签名。这就是“自签名”一词的起源。

            Openssl x509 -req -days 365 -in signreq。CSR -signkey privkey。Pem -out certificate.pem
           

查看证书详细信息

使用实例查看证书的详细信息，并验证证书的有效性。

从私钥中删除密码短语:

使用实例查看证书的详细信息，并验证证书的有效性。

生成密钥和证书的单个命令

我们之前回顾了创建自签名证书所涉及的步骤，其中包括生成密钥、编写证书签名请求以及使用相同的密钥对其签名。

掌握这个过程至关重要，但是有一种更直接的方法可以在一个步骤中获得相同的结果，而不需要构造中间证书签名请求文件。

运行HTTPS服务的Python脚本

下面的代码演示了如何使用新创建的密钥和证书来启动一个简单的HTTPS服务器。当您运行脚本时，它将启动一个web服务器，该服务器将为当前目录提供服务。

            #！/usr/bin/python #配置HTTPS服务器来传递目录内容。导入sys导入SSL listn_trget = ('localhost'， 9999) # https://localhost:9999/ certificate_fl = './certificate. /Pem ' privatekey_fl = './privkey. Pem '# Python版本3。如果系统。Version_info[0] == 3:导入http。服务器HTTPD = http.server。HTTPServer(listn_trget, http.server.SimpleHTTPRequestHandler) # Python 2版本version_info[0] == 2: import BaseHTTPServer, SimpleHTTPServer httpd = BaseHTTPServer。HTTPServer(listn_trget, SimpleHTTPServer.SimpleHTTPRequestHandler) #用SSL httpd封装socket。Socket = ssl.wrap_socket(httpd. wrap_socket)socket, certfile=certificate_fl, keyfile=privatekey_fl, server_side=True) #开始监听httpd. server_forever ()
           

下一个话题 Python 'Return Outside Function'错误

←上一页下一个→