首页 / PYTHON / 带有TLSv1.2和转发保密性的Python粘贴SSL服务器

带有TLSv1.2和转发保密性的Python粘贴SSL服务器

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了带有TLSv1.2和转发保密性的Python粘贴SSL服务器，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6008字，纯文字阅读大概需要9分钟。

内容图文

对于Mac OS X上的Python应用程序,我需要设置一个具有TLSv1.2,正向保密和不带RC4密码的HTTPS服务器.使用Paste和pyOpenSSL,我编写了以下代码：

from paste import httpserver
from OpenSSL import SSL

context = SSL.Context(SSL.SSLv23_METHOD)
context.use_privatekey_file("/Path/to/my/private.key")
context.use_certificate_chain_file("/Path/to/my/chain-cert.pem")
context.set_options(SSL.OP_NO_SSLv2)
context.set_options(SSL.OP_NO_SSLv3)
context.set_options(SSL.OP_SINGLE_DH_USE)
context.set_cipher_list("EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4")
logger.debug("OPENSSL version: %s" % SSL.SSLeay_version(SSL.SSLEAY_VERSION))

httpserver.serve(app_logged, host=http_host, port=http_port, server_version=server_version, ssl_context=context, use_threadpool=True, threadpool_workers=15, request_queue_size=5)

但是Safari,Chrome和OpenSSL客户端无法连接到我的服务器,并显示错误“无共享密码”.那么,我做错了什么？

注意：Python(2.7.6)和OpenSSL(0.9.8)的默认OS X版本与TLSv1.2不兼容,因此我必须从源代码编译OpenSSL 1.0.2和Python 2.7.10.

如果我检查我的OpenSSL密码列表,它会给我以下信息：

$/usr/local/bin/openssl ciphers -V 'EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4'
0xC0,0x2C - ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH     Au=ECDSA Enc=AESGCM(256) Mac=AEAD
0xC0,0x2B - ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH     Au=ECDSA Enc=AESGCM(128) Mac=AEAD
0xC0,0x30 - ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AESGCM(256) Mac=AEAD
0xC0,0x2F - ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AESGCM(128) Mac=AEAD
0xC0,0x24 - ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH     Au=ECDSA Enc=AES(256)  Mac=SHA384
0xC0,0x23 - ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH     Au=ECDSA Enc=AES(128)  Mac=SHA256
0xC0,0x28 - ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AES(256)  Mac=SHA384
0xC0,0x27 - ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AES(128)  Mac=SHA256
0xC0,0x14 - ECDHE-RSA-AES256-SHA    SSLv3 Kx=ECDH     Au=RSA  Enc=AES(256)  Mac=SHA1
0xC0,0x0A - ECDHE-ECDSA-AES256-SHA  SSLv3 Kx=ECDH     Au=ECDSA Enc=AES(256)  Mac=SHA1
0xC0,0x13 - ECDHE-RSA-AES128-SHA    SSLv3 Kx=ECDH     Au=RSA  Enc=AES(128)  Mac=SHA1
0xC0,0x09 - ECDHE-ECDSA-AES128-SHA  SSLv3 Kx=ECDH     Au=ECDSA Enc=AES(128)  Mac=SHA1
0x00,0x9F - DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH       Au=RSA  Enc=AESGCM(256) Mac=AEAD
0x00,0x6B - DHE-RSA-AES256-SHA256   TLSv1.2 Kx=DH       Au=RSA  Enc=AES(256)  Mac=SHA256
0x00,0x39 - DHE-RSA-AES256-SHA      SSLv3 Kx=DH       Au=RSA  Enc=AES(256)  Mac=SHA1
0x00,0x88 - DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH       Au=RSA  Enc=Camellia(256) Mac=SHA1
0x00,0x9E - DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH       Au=RSA  Enc=AESGCM(128) Mac=AEAD
0x00,0x67 - DHE-RSA-AES128-SHA256   TLSv1.2 Kx=DH       Au=RSA  Enc=AES(128)  Mac=SHA256
0x00,0x33 - DHE-RSA-AES128-SHA      SSLv3 Kx=DH       Au=RSA  Enc=AES(128)  Mac=SHA1
0x00,0x9A - DHE-RSA-SEED-SHA        SSLv3 Kx=DH       Au=RSA  Enc=SEED(128) Mac=SHA1
0x00,0x45 - DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH       Au=RSA  Enc=Camellia(128) Mac=SHA1

并且我知道Safari 8例如与密码“ ECDHE-RSA-AES128-SHA256”兼容,那么为什么会有“无共享密码”错误？

$/usr/local/bin/openssl s_client -connect 192.168.0.17:4443 -tls1_2
CONNECTED(00000003)
140735274361680:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:s3_pkt.c:1472:SSL alert number 40
140735274361680:error:1409E0E5:SSL routines:ssl3_write_bytes:ssl handshake failure:s3_pkt.c:656:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 0 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol  : TLSv1.2
Cipher    : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Key-Arg   : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1439975452
Timeout   : 7200 (sec)
Verify return code: 0 (ok)
---

替代方法：如果我将密码列表更改为

context.set_cipher_list("HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:@STRENGTH")

它可以正常工作,浏览器和openssl客户端都能够使用协议TLSv1.2上的密码“ AES256-GCM-SHA384”建立安全连接,但它不是ECDHE密码(因此没有前向保密性).

编辑正确答案：

对于DH密码,您需要使用PEM格式的DH参数文件,可以使用以下命令生成一个：

$/usr/local/bin/openssl dhparam 2048 -out dhparams.pem

对于ECDHE密码,您将需要为SSL上下文设置椭圆曲线.您可以使用pyOpenSSL检索系统上的可用曲线：

OpenSSL.crypto.get_elliptic_curves()

这给了我们正确的以下python代码：

from paste import httpserver
from OpenSSL import SSL
from OpenSSL import crypto

context = SSL.Context(SSL.SSLv23_METHOD)
context.use_privatekey_file("/Path/to/my/private.key")
context.use_certificate_chain_file("/Path/to/my/chain-cert.pem")
context.load_tmp_dh("/Path/to/my/dhparams.pem")
context.set_tmp_ecdh(crypto.get_elliptic_curve("prime256v1"))
context.set_options(SSL.OP_NO_SSLv2)
context.set_options(SSL.OP_NO_SSLv3)
context.set_options(SSL.OP_SINGLE_DH_USE)
context.set_cipher_list("EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4")
logger.debug("OPENSSL version: %s" % SSL.SSLeay_version(SSL.SSLEAY_VERSION))

httpserver.serve(app_logged, host=http_host, port=http_port, server_version=server_version, ssl_context=context, use_threadpool=True, threadpool_workers=15, request_queue_size=5)

解决方法:

要支持DH密码(DHE-RSA -…),您需要具有DH params文件并指定它：

 context.load_tmp_dh("dhparams.pem")

要创建此类文件,您可以使用OpenSSL

 openssl dhparam -out dhparams.pem 2048

为了支持ECDH密码,您需要指定应使用的曲线.我没有支持它的pyOpenSSL版本,但根据documentation,它应该是

context.set_tmp_ecdh( OpenSSL.crypto.get_elliptic_curve( "prime256v1" ))

内容总结

以上是互联网集市为您收集整理的带有TLSv1.2和转发保密性的Python粘贴SSL服务器全部内容，希望文章能够帮你解决带有TLSv1.2和转发保密性的Python粘贴SSL服务器所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/662368.html

来源：【匿名】

【上一篇】第70天python学习TCP粘包解决方案【下一篇】浅谈PHP运行Python脚本的方法

更多 ►

【带有TLSv1.2和转发保密性的Python粘贴SSL服务器】教程文章相关的互联网学习教程文章

用python监控您的window服务【代码】

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://world77.blog.51cto.com/414605/782935 最近比较烦，研发给的pc服务版本在虚拟机上已经开始给客户使用了，服务老是莫名的死翘翘，客户不停的电话给我，搞的我心情很差，于是在一个下午，静下心来，用python写了个简单的监控进程的脚本，当发现进程消失的时候，立即调用服务，开启服务。。。脚本的工作原理是...

Python查看多台服务器进程的脚本分享

最近做自己开发用相关服务的一个checklist，就写了这个脚本，用来在跳板机去检查各个服务器上面的相关服务是否正常使用expect登录每个机器(因为安全问题，不能直接使用ssh信任),然后根据yaml文件的配置读取服务名字以及启动的进程数量去检查每个服务是否正常 PS：难点是没有用端口转发也只有普通用户权限checklist.py复制代码代码如下:#coding=utf-8import sys#因为我这个脚本要让很多人能运行，但是不能给他们看见我的密码算法,...

python web开发——c6 服务器部署【代码】

坑1: 用pip下载包记得用pip3 install XXX使得包安装在Python3中坑2：使用以下方式打开在阿里云租用的服务器（linux）终端：　#进入本机管理员权限1 $ sudo -s1 bash-3.2# ssh 服务器ip地址 -p原文：https://www.cnblogs.com/IcarusYu/p/8519391.html

python 多线程ping大量服务器在线情况【代码】【图】

需要ping一个网段所有机器的在线情况，shell脚步运行时间太长，用python写个多线程ping吧，代码如下：#!/usr/bin/python #coding=utf-8‘‘‘ Created on 2015-8-4 @author: Administrator ‘‘‘import threading,subprocess from time import ctime,sleep,time import Queuequeue=Queue.Queue()class ThreadUrl(threading.Thread):def__init__(self,queue):threading.Thread.__init__(self)self.queue=queuedef run(self):while ...

Appium+Python app自动化测试之脚本启动和停止Appium服务【代码】

研究了一段时间的Appium android app的自动化测试，工作中需要连接多台手机终端同时执行测试用例，我实现的方式是获取用例中需要执行用例的设备id个数以及实际连接到的设备数（通过adb devices获取），然后启动相应数量的Appium 服务，以便每个设备执行时并发进行并且互不影响。当然也可以通过selenium grid来实现，只是目前还在学习研究中，还是先把目前启动多个appium服务实现的方式记录下来。一、Windows下启动单个appium服务需...

python2.5_1.5_通过指定的端口和协议找到服务名【代码】

代码如下：# -*- coding: utf-8 -*-import socketdef find_service_name():protocolname = ‘tcp‘for port in [80, 25]:print‘Port:%s =>service name:%s‘ % (port, socket.getservbyport(port, protocolname))print‘Port:%s =>service name:%s‘ % (53, socket.getservbyport(53, ‘udp‘))if__name__ == ‘__main__‘:find_service_name()运行结果如下：Port:80 =>service name:http Port:53 =>service name:domain Port:25 ...

利用Python脚本备份服务器上所有PostgreSQL数据库【代码】

脚本内容#! /usr/local/python3/bin/pythonimport os import psycopg2 import timedb_host = "172.16.101.54" db_port = 5432 db_user = "dbadmin" db_password = "agm43gadsg" db_default = "postgres" backup_path = "/usr/local/pgsql/dba/exp" backup_day = time.strftime("%Y%m%d") databases = []# check backup path if exists.def check_backup_path():ifnot os.path.exists(backup_path):os.mkdir(backup_path)# get all ...

Python实现获取域名所用服务器的真实IP【代码】

本来是要写个程序用的，没写完不写了，这一部分就贴出来吧验证域名和IP class JianKong():‘‘‘查询IDC信息，封ip和过白名单‘‘‘def __init__(self):pass@classmethoddef ip_verify(cls,str):‘验证IP地址规范‘pattern=re.compile(‘(25[0-5]|2[0-4][0-9]|1[0-9][0-9]|[1-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|1[0-9][0-9]|[1-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|1[0-9][0-9]|[1-9]?[0-9])\.(25[0-5]|2[0-4][0-9]|1[0-9][0-9]|[1-9]?...

通过web远程访问服务器的ipython【代码】【图】

如果想同过一个Web浏览器的方式远程访问服务器上的ipython notebook sever,可通过下面的步骤实现。服务器：ubuntu14.04 server客户端：windows/unix/linux均可+浏览器创建certificate 文件和 hash密码 In [1]: from IPython.lib import passwd In [2]: passwd() Enter password: Verify password: Out[2]: ‘sha1:67c9e60bb8b6:9ffede0825894254b2e042ea597d771089e11aed‘使用openssl创建一个自签名证书，由于是自签名所以浏览器...

Python实现的简单文件传输服务器和客户端【代码】

还是那个题目（题目和流程见java版本），感觉光用java写一点新意也没有，恰巧刚学习了python，何不拿来一用，呵呵：服务器端： import SocketServer, time class MyServer(SocketServer.BaseRequestHandler): userInfo = { ‘yangsq‘ : ‘yangsq‘, ‘hudeyong‘ : ‘hudeyong‘, ‘mudan‘ : ‘mudan‘ } def handle(self): print ‘Connected from‘, self.client_address while True: receivedData = self.request...

《Python自动化运维之路》业务服务监控(二)【代码】

文件内容差异对比方法目录：实例：两个字符串的差异对比生成美观的对比HTML格式文档对比Nginx配置文件的差异两个字符串的差异对比本例通过使用difflib模块实现两个字符串的差异对比，然后以版本控制风格进行输出。>>> import difflib >>> >>> text1="difflib document v7.4" #定义字符串1 >>> text2="difflib document v7.5" #定义字符串2 >>> >>> text1_lines=text1.splitlines() ...

2017.07.16 Python网络编程之在套接字服务器中使用ThreadingMixIn【代码】【图】

直接上代码，之后再解释：# -*- coding: UTF-8 -*-# 或许基于某些原因你不想编写基于进程的应用程序，而更愿意编写多线程应用程序# 和之前的基于ForkingMixIn的套接字服务器一样，使用ThreadingMixIn编写的套接字服务器要遵循相同的回显服务器编程模式# ThreadedServr继承自TCPServer和ThreadingMixIn，客户端连接这个多线程版服务器时，会创建一个新线程# !usr/bin/env python# Python Network Programming Cookbook --Chapter -1...

用python写windows服务【代码】

用python写windows服务(1)以python2.5 为例需要软件 * python 2.5 * pywin32(与2.5 版本相匹配的) Service Control Manager (SCM)服务管理器（SCM）是windows NT的一部分，所有服务必须通过SCM 注册，SCM负责启动，停止服务等。当一个进程通过SCM注册后, 有如下特质： * 运行该进程的用户，未必是当前登录的用户。 * 该进程如果依赖其他服务，哪么该服务启动前，依赖服务回启动。该服务停止后，依赖...

python请求服务器时如何隐藏User-Agent【代码】

本文结合上一篇文章“python利用有道翻译实现“语言翻译器”的功能”的实现代码，对其进行加工，实现请求服务器时隐藏User-Agent。python实现隐藏User-Agent的一般做法有两种：（1）在request对象生成之前（下面例子中的req），通过一个字典类型的head，将其作为参数传入urllib.request.Request(url, data, head)中；（2）在request对象生成之后（下面例子中的req），通过add_header()方法来实现。import urllib.request import ur...

使用 python -m SimpleHTTPServer 快速搭建http服务测试真实访问IP地址【代码】【图】

Python命令: python -m SimpleHTTPServer 8000Python代码：import SimpleHTTPServer import SocketServerclass MyHandler(SimpleHTTPServer.SimpleHTTPRequestHandler):def handle_one_request(self):print(self.client_address[0])return SimpleHTTPServer.SimpleHTTPRequestHandler.handle_one_request(self)print("Serving local directory") httpd = SocketServer.TCPServer(("", 8080), MyHandler)while True:httpd.handle_re...

首页 / PYTHON / 带有TLSv1.2和转发保密性的Python粘贴SSL服务器

带有TLSv1.2和转发保密性的Python粘贴SSL服务器

内容导读

内容图文

内容总结

内容备注

内容手机端

【带有TLSv1.2和转发保密性的Python粘贴SSL服务器】教程文章相关的互联网学习教程文章

用python监控您的window服务【代码】

Python查看多台服务器进程的脚本分享

python web开发——c6 服务器部署【代码】

python 多线程ping大量服务器在线情况【代码】【图】

Appium+Python app自动化测试之脚本启动和停止Appium服务【代码】

python2.5_1.5_通过指定的端口和协议找到服务名【代码】

利用Python脚本备份服务器上所有PostgreSQL数据库【代码】

Python实现获取域名所用服务器的真实IP【代码】

通过web远程访问服务器的ipython【代码】【图】

Python实现的简单文件传输服务器和客户端【代码】

《Python自动化运维之路》业务服务监控(二)【代码】

2017.07.16 Python网络编程之在套接字服务器中使用ThreadingMixIn【代码】【图】

用python写windows服务【代码】

python请求服务器时如何隐藏User-Agent【代码】

使用 python -m SimpleHTTPServer 快速搭建http服务测试真实访问IP地址【代码】【图】

PYTHON - 相关标签

SSL - 相关标签

服务器 - 相关标签

PYTHON - 技术教程分类

PYTHON - 最新教程

PYTHON - 最热教程