imaplibとpoplib pythonの認証局

Question

私はimaplibとpoplibを使って、安全な接続のためにIMAPSとPOP3Sを使って電子メールを収集しています。しかし、私が決定したことから、どちらの図書館も、受信した証明書の有効性を確認するためにCAを使用していません。これは本当ですか？そうであれば、CAを使用するようにimaplibまたはpoplibを設定することは可能ですか？

真実ではなく、CAを使用している場合、誰かがimaplib/poplibでどのようにしているのか教えてください。

ありがとうございました。

Answer 1

簡易チェックimaplib.pyは、ssl.wrap_socket（）を使用してIMAP_SSL（）呼び出しを実装していることを示しています。 wrap_socket（）コールの呼び出しでは3つのパラメータしか提供されず、CAの検証に必要なパラメータca_certが渡されません。

IMAP4_SSLから継承し、open（）メソッドをオーバーライドして、必要なca_certを渡すことができます。詳細はhttp://docs.python.org/library/ssl.htmlをご覧ください。おそらく、

のようなもの：もう一つの考えはもちろんのこと、私に発生した

class IMAP4_SSL_CA_CHECKER(IMAP4_SSL): 
    def open(self, host = '', port = IMAP4_SSL_PORT, ca_certs = None): 
     self.host = host 
     self.port = port 
     self.sock = socket.create_connection((host, port)) 
     self.sslobj = ssl.wrap_socket(self.sock, self.keyfile, 
          self.certificate, ca_certs=ca_certs) 
     self.file = self.sslobj.makefile('rb') 

Answer 2

。 python sslライブラリはOpenSSLの上に構築されています。サーバーが証明書を提供する必要があり、証明書が有効であれば、証明書ストアに関連するさまざまな種類のUnixの問題に素早く移行します。

すでにMozilla/Firefoxがインストールされているシステムで作業している場合は、証明書ストアが正しくセットアップされている可能性があります。しかし、そうではない、あなたはこれを正しく動作させるために数日間苦労するつもりです。

このリンクは非常に私たちを助けた：http://www.madboa.com/geek/openssl/

は特に、このリンクに注意を払うます。openssl/wの作業http://www.madboa.com/geek/openssl/#verify-system

任意の開発者がそのサイトをブックマークする必要があります。それは控えめな側のビットですが、すべての単一のエントリは、金の重さの価値がある！

Answer 3

IMAPからIMAP4SSL.openが呼び出されるためです。 上記の解決策は役に立ちません。ユーザーがopen（）を呼び出さないためです。 IMAPを上書きできます。 init to ...

短い：open（）のパラメータだけを拡張するだけでは不十分です。私は現在、この方向で何かを構築しています

def IMAP4SSL_open(self, host = '', port = imaplib.IMAP4_SSL_PORT): 
    ... own implementation ... 
    wrap_socket(... cert_reqs=ssl.CERT_REQUIRED ...) 
imaplib.IMAP4_SSL.__dict__['open']=IMAP4SSL_open 

Answer 4

：

は私がインジェクションを使用しました。

次のコードは、starttlsをIMAPに追加します。接続後にserver.starttls()に電話するだけです。通常のIMAPポートに接続してください。

import imaplib,ssl 
def IMAP_starttls(self, keyfile=None, certfile=None,cert_reqs=ssl.CERT_NONE,ca_certs=None): 
    if not 'STARTTLS' in self.capabilities: 
    raise self.error("STARTTLS extension not supported by server.") 
    (resp, reply) = self._simple_command("STARTTLS") 
    self.sock = ssl.wrap_socket(self.sock, keyfile, certfile,cert_reqs=cert_reqs,ca_certs=ca_certs) 
    self.file = self.sock.makefile('rb') 

imaplib.IMAP4.__dict__['starttls']=IMAP_starttls 
imaplib.Commands['STARTTLS']=('NONAUTH',) 

PS：これをコメントとして追加したいと思いますが、コードは長い間コメントになりました。