3

我正在尝试使用我的自签名证书在 python 中构建一个简单的服务器。我使用 makecert 创建了 .cer、.pfx、.pvk 文件。

context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.load_cert_chain(certfile="ServerSSL.cer")

Traceback (most recent call last):
  File "ssl_server.py", line 4, in <module>
    context.load_cert_chain(certfile="ServerSSL.cer")
ssl.SSLError: [SSL] PEM lib (_ssl.c:2580)

我做错了什么？我还尝试通过更改后缀将我的 cer 文件转换为 pem，但我得到了同样的错误。

4

1 回答 1

1

当您查看原始来源时，_ssl.c:2580您会发现SSL_CTX_use_certificate_chain_file失败了。由于既没有pw_info.error也没有errno设置，因此很难找到原因。问题可能是由crt文件引起的。在文本编辑器中打开它并检查文件是否完全符合它的外观 - 还要验证换行符。如果它们不完全匹配，则函数调用将失败。

2567:    PySSL_BEGIN_ALLOW_THREADS_S(pw_info.thread_state);
2568:    r = SSL_CTX_use_certificate_chain_file(self->ctx, certfile_bytes);
2569:    PySSL_END_ALLOW_THREADS_S(pw_info.thread_state);
2570:    if (r != 1) {
2571:        if (pw_info.error) {
2572:            ERR_clear_error();
2573:            /* the password callback has already set the error information */
2574:        }
2575:        else if (errno != 0) {
2576:            ERR_clear_error();
2577:            PyErr_SetFromErrno(PyExc_IOError);
2578:        }
2579:        else {
2580:            _setSSLError(NULL, 0, __FILE__, __LINE__);
2581:        }
2582:        goto error;

该文件还说：

证书必须采用 PEM 格式，并且必须从主题的证书（实际客户端或服务器证书）开始排序，然后是中间 CA 证书（如果适用），并以最高级别（根）CA 结束。

于 2015-10-01T10:08:07.407 回答