Python: Leer un certificado PKCS12 con Pyopenssl.crypto
-
27-10-2019 - |
Pregunta
Tengo un certificado válido emitido por la Autoridad Española (FNMT) y quiero jugar con él para obtener más información al respecto. El archivo tiene extensión .p12
Me gustaría leer la información (primero y apellido) y verificar si el certificado es válido. ¿Es posible hacer eso con Pyopenssl? Supongo que tengo que usar el módulo criptográfico en OpenSSL. ¿Alguna ayuda o enlace útil? Intentando leer aquí: http://packages.python.org/pyopenssl/openssl-crypto.html pero no mucha información :-(
Solución
Es bastante sencillo de usar. Esto no está probado, pero debería funcionar:
# load OpenSSL.crypto
from OpenSSL import crypto
# open it, using password. Supply/read your own from stdin.
p12 = crypto.load_pkcs12(open("/path/to/cert.p12", 'rb').read(), passwd)
# get various properties of said file.
# note these are PyOpenSSL objects, not strings although you
# can convert them to PEM-encoded strings.
p12.get_certificate() # (signed) certificate object
p12.get_privatekey() # private key.
p12.get_ca_certificates() # ca chain.
Para más ejemplos, eche un vistazo a través del Código de prueba unitario de Pyopenssl. Casi todas las formas en que quieras usar la biblioteca está ahí
Otros consejos
Tal vez sea incorrecto respondiendo a una vieja Q, pero pensé que podría ayudar a alguien que encuentre esta Q después de mí. Esta solución funciona para Python 3, y creo que es un poco mejor. Lo encontré en el repositorio de Zeep y es una clase para encapsular el uso.
Clase
import os
from OpenSSL import crypto
class PKCS12Manager():
def __init__(self, p12file, passphrase):
self.p12file = p12file
self.unlock = passphrase
self.webservices_dir = ''
self.keyfile = ''
self.certfile = ''
# Get filename without extension
ext = os.path.splitext(p12file)
self.filebasename = os.path.basename(ext[0])
self.createPrivateCertStore()
self.p12topem()
def getKey(self):
return self.keyfile
def getCert(self):
return self.certfile
def createPrivateCertStore(self):
home = os.path.expanduser('~')
webservices_dir = os.path.join(home, '.webservices')
if not os.path.exists(webservices_dir):
os.mkdir(webservices_dir)
os.chmod(webservices_dir, 0o700)
self.webservices_dir = webservices_dir
def p12topem(self):
p12 = crypto.load_pkcs12(open(self.p12file, 'rb').read(), bytes(self.unlock, 'utf-8'))
# PEM formatted private key
key = crypto.dump_privatekey(crypto.FILETYPE_PEM, p12.get_privatekey())
self.keyfile = os.path.join(self.webservices_dir, self.filebasename + ".key.pem")
open(self.keyfile, 'a').close()
os.chmod(self.keyfile, 0o600)
with open(self.keyfile, 'wb') as f:
f.write(key)
# PEM formatted certificate
cert = crypto.dump_certificate(crypto.FILETYPE_PEM, p12.get_certificate())
self.certfile = os.path.join(self.webservices_dir, self.filebasename + ".crt.pem")
open(self.certfile, 'a').close()
os.chmod(self.certfile, 0o644)
with open(self.certfile, 'wb') as f:
f.write(cert)
Uso
from requests import Session
from zeep import Client
from zeep.transports import Transport
# https://github.com/mvantellingen/python-zeep/issues/824
pkcs12 = PKCS12Manager('cert.p12', 'password_for_cert')
session = Session()
session.cert = (pkcs12.getCert(), pkcs12.getKey())
transport = Transport(session=session)
client = Client('url_service', transport=transport)