python – PyOpenSSL：获取CRL的上次更新和下次更新字段

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了python – PyOpenSSL：获取CRL的上次更新和下次更新字段，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1688字，纯文字阅读大概需要3分钟。

内容图文

我正在尝试使用PyOpenSSL获取CRL的日期. CRL类不包含它们作为可访问的成员.我正在经历所有下划线成员,但我宁愿不使用其中一个,因为他们不应该是’公开’.

有关获取日期的任何建议吗？

解决方法:

你不能用pyOpenSSL做到这一点,但CRL中的这些信息实际上可以使用PyCrypto的asn1解析器提取而没有太多问题.见下面的例子：

import types
from Crypto.Util import asn1
import datetime as dt
from pytz import UTC

def decode_time(obj, format):
    return dt.datetime.strptime(obj.payload, format).replace(tzinfo=UTC)

time_formats = {
    23: lambda(obj): decode_time(obj, "%y%m%d%H%M%SZ"),
    24: lambda(obj): decode_time(obj, "%Y%m%d%H%M%SZ"),
    }

def crl_dates(crl_der):
    crl_seq = asn1.DerSequence()
    crl_seq.decode(crl_der)
    if len(crl_seq) != 3: raise ValueError("unknown crl format")
    tbsCertList = asn1.DerSequence()
    tbsCertList.decode(crl_seq[0])
    thisUpdate = asn1.DerObject()
    nextUpdate = asn1.DerObject()
    if isinstance(tbsCertList[0], types.StringTypes): # CRL v1
        thisUpdate.decode(tbsCertList[2])
        nextUpdate.decode(tbsCertList[3])
    else:
        if tbsCertList[0] > 1: raise ValueError("unsupported CRL profile version: %d" % tbsCertList[0])
        thisUpdate.decode(tbsCertList[3])
        nextUpdate.decode(tbsCertList[4])
    if thisUpdate.typeTag not in time_formats or        nextUpdate.typeTag not in time_formats:
        raise ValueError("invalid CRL date/time fields")
    return time_formats[thisUpdate.typeTag](thisUpdate),            time_formats[nextUpdate.typeTag](nextUpdate)

if __name__ == '__main__':
    from urllib2 import urlopen
    print "CRL v1", crl_dates(urlopen("http://crl.verisign.com/pca1.1.1.crl").read())
    print "CRL v2", crl_dates(urlopen("http://www.gstatic.com/GoogleInternetAuthority/GoogleInternetAuthority.crl").read())

注意：此代码不检查任何签名或类似的东西,只提取CRL日期.

内容总结

以上是互联网集市为您收集整理的python – PyOpenSSL：获取CRL的上次更新和下次更新字段全部内容，希望文章能够帮你解决python – PyOpenSSL：获取CRL的上次更新和下次更新字段所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端