在 Python 中的 M2Crypto 中关闭 SSL 检查

Question

有没有办法关闭 SSL 检查，以便在 python 中使用 SOAPpy 时不会生成 WrongHost 异常。

Answer 1

您可以像这样禁用 M2Crypto 中的所有对等证书检查：

from M2Crypto import SSL, httpslib

context = SSL.Context("sslv3")

# Disable certificate checking
context.set_verify(0, depth = 0)

connection = httpslib.HTTPSConnection("somehostname", 443, ssl_context=context)

# Hack (!!!) for disabling host name check <CN> == <expected host name>.
# Will affect any future SSL connections made by M2Crypto!
SSL.Connection.postConnectionCheck = None

connection.connect() # <-- this would normally raise SSL verification errors
connection.request("GET", "/")

...

我希望您知道这实际上会禁用使用 M2Crypto 创建的任何 SSL 连接的安全性。因此，这根本不值得推荐，除非您只与一台服务器通信，并且认为中间人风险比未加密的 HTTP 更容易接受。

到目前为止，对于 M2Crypto 解决方案，但由于您的问题（与您的标题相反）要求 SOAPpy（我尚未使用），解决方案可能会有所不同，因为 SOAPpy config 似乎使用 socket 模块而不是M2Crypto.SSL（参见第 132 行）。我不知道如何阻止 socket.ssl 模块检查主机名。

Answer 2

扩展 AndiDog 的答案，您可以逐个实例地设置 postConnectionCheck，并且在 M2Crypto 的 0.21.1 版本（至少）中，有 Connect.set_post_connection_check_callback() 方法可以执行此操作：

sslsock = M2Crypto.SSL.Connection(sslcontext)
# Disable checking of server certificates
sslsock.set_post_connection_check_callback(None)

请注意，禁用对连接到服务器和接受的客户端的检查（默认情况下禁用后者）。

该参数如果不是 None ，则是一个需要证书和地址的函数，即：

check(self.get_peer_cert(), self.addr[0])

有关参考，请参阅 M2Crypto 源。