Python httplib.HTTPS连接和密码

Question

我将 httplib.HTTPSConnection 与私钥一起使用：

h = httplib.HTTPSConnection(url, key_file='../cert/priv.pem', cert_file='../cert/srv_test.crt')

然后系统会要求我输入该私钥的密码。是否有任何选项可以不从用户输入（控制台）而是从其他源（代码、环境）输入此类密码？也许像Java中的那样：

-Djavax.net.ssl.keyStorePassword=my_secret_passwd

Answer 1

私钥文件加载到 Python 的 _ssl 模块（用 C 编写的部分）中。来自 _ssl.c，第 333 行：

ret = SSL_CTX_use_PrivateKey_file(self->ctx, key_file, SSL_FILETYPE_PEM);

这是一个加载给定密钥文件的 OpenSSL 函数。如果提供了密码，它将调用密码回调函数。由于该函数默认询问用户，因此您必须使用 SSL_CTX_set_default_passwd_cb_userdata 覆盖它。不幸的是，这个函数没有包含在标准库或 M2Crypto（Python OpenSSL 包装器）中，但您可以在 pyopenssl。

为了从受密码保护的密钥文件创建套接字，您必须执行以下操作：

from OpenSSL import SSL
ctx = SSL.Context(SSL.SSLv23_METHOD)
ctx.set_passwd_cb(lambda *unused: "yourpassword")
ctx.use_privatekey_file(keyFilename)
ctx.use_certificate_file(certFilename)
someSocket = SSL.Connection(ctx, socket.socket())

创建 HTTPS 连接有点困难，我不知道如何使用 pyopenssl 做到这一点，但 pyopenssl 中提供了一个示例源代码（test_ssl.py：242）。