Pythonを使用してx509証明書をダウンロードするには

Question

DERファイルとしてサーバー証明書をダウンロードする必要があります。私はPythonを使用しています。私はこのスクリプトを使用してサーバーに接続することができましたが、証明書を私のハードディスクにローカルにダウンロードして、次の段階で解析する必要があります。

import socket, ssl 
import OpenSSL 

hostname='www.google.com' 
port=443 

context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2) 

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
ssl_sock = context.wrap_socket(s, server_hostname=hostname) 
ssl_sock.connect((hostname, port)) 
ssl_sock.close() 
print("ssl connection Done") 

cert = ssl.get_server_certificate((hostname, port)) 

# OpenSSL 
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert) 

Answer 1

あなたは中間の変換のカップルとDERファイルを保存することができます：

cert = ssl.get_server_certificate((hostname, port)) 
x509 = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert) 
der = OpenSSL.crypto.dump_certificate(OpenSSL.crypto.FILETYPE_ASN1, x509) 
with open('/tmp/google.der', 'wb') as f: f.write(der) 

Answer 2

は、明示的に、すでにあなたのためにこれを行いますget_server_certificateので、サーバーに接続する必要はありません。あなたが必要なものは、あなたが持っているしたいDERにget_server_certificateによって返されたPEMを変換することである必要がある唯一のもの：

import ssl 
hostname='www.google.com' 
port=443 

f = open('cert.der','wb') 
cert = ssl.get_server_certificate((hostname, port)) 
f.write(ssl.PEM_cert_to_DER_cert(cert))