Twisted Python, 일반 텍스트에서 보안 연결로 전환 할 때 ssl.CertificateOptions 사용

Question

Jean-Paul Calderone의 조언에 이어 여기에 ssl.ClientCertificateOptions 사용을 지원하도록 뒤틀린 "starttls_server"샘플을 수정하려고합니다. http://twistedmatrix.com/documents/14.0.0/api/twisted.internet.ssl.CertificateOptions.html

from twisted.internet import ssl, protocol, defer, task, endpoints 
from twisted.protocols.basic import LineReceiver 
from twisted.python.modules import getModule 

class TLSServer(LineReceiver): 
    def lineReceived(self, line): 
     print("received: " + line) 
     if line == "STARTTLS": 
      print("-- Switching to TLS") 
      self.sendLine('READY') 
      self.transport.startTLS(self.factory.options) 

def main(reactor): 
    certData = getModule(__name__).filePath.sibling('server.pem').getContent() 
    cert = ssl.PrivateCertificate.loadPEM(certData) 
    factory = protocol.Factory.forProtocol(TLSServer) 
    factory.options = cert.options() 
    endpoint = endpoints.TCP4ServerEndpoint(reactor, 8000) 
    endpoint.listen(factory) 
    return defer.Deferred() 

if __name__ == '__main__': 
    import starttls_server 
    task.react(starttls_server.main) 

당 내 이해가 해당 파일을 읽은 나는 효과적으로 certopts = ssl.CertificateOptions(privateKey=pKeyData, certificate=certData, trustRoot=caCertsData) (같은 것을 함께 cert = ssl.PrivateCertificate... 및 cert.options = ssl.PrivateCertificate.... 라인을 교체해야한다는 것입니다으로, 내 개인 키, 인증서 및 신뢰할 수있는 루트를 지정할 수 있도록 in certData, caCertsData 및 pKeyData)를 입력 한 다음 factory.options에 전달 - pasti는 제외 내가 시도한 코드의 모든 변종에 대해서는 아직 제대로 이해하지 못했다. 내 노력으로 고전적인 "OpenSSL.crypto.Error : []"의 다양한 결과가 생겼다. PEM 파일을 화면에 표시하고 종료합니다!

누구든지 나를 계몽시킬 수 있습니까? 고마워요.

Answer 1

cert.options()은 이미 CertificateOptions입니다. 문제는 options이 위치 인수로 Certificate과 같은 권한을 가지며 다른 모든 구성 값을 통과시키지 않으므로 CertificateOptions을 직접 구성하려고합니다.

factory.options = cert.options() 줄을 factory.options = ssl.CertificateOptions(...)으로 변경하십시오.

그러나 CertificateOptions은 키 데이터가 아닌 privateKey으로 pyOpenSSL PKey 개체를 사용합니다. 따라서 OpenSSL API를 사용하여 해당 키를로드해야하거나 PrivateCertificate에서 추출 할 수 있습니다.

If you read the signature of CertificateOptions very carefully, 필요한 유형은 상당히 명확해야합니다. 또한 pyOpenSSL 설명서를 참조해야 할 수도 있습니다.