Pythonの文字列変数に格納された証明書を使用してSSLソケットを開く方法

Question

Pythonでは、ssl.wrap_socketはファイルから証明書を読み取ることができますが、ssl.wrap_socketは証明書をファイルパスとして要求します。

文字列変数から読み取った証明書を使用してSSL接続を開始するにはどうすればよいですか？

私のホスト環境はファイルへの書き込みを許可せず、tempfileモジュールは機能しません。
私はPython 2.7を使用しています。
私は証明書をMySQLの中に保存し、文字列として読みます。

編集： 私はこれを諦めました。これは基本的に純粋なPythonコードで実装されたsslですが、これは私の現在の知識を超えています。

Answer 1

ソースを見ると、ssl.wrap_socketはファイルへのパスを必要とするネイティブコード（openssl）関数SSL_CTX_use_cert_chain_fileを直接呼び出すので、何をしようとしているのかはわかりません。私たちが見るの.py

SSLで

/のinit：参考

def wrap_socket(sock, keyfile=None, certfile=None, 
       server_side=False, cert_reqs=CERT_NONE, 
       ssl_version=PROTOCOL_SSLv23, ca_certs=None, 
       do_handshake_on_connect=True): 

    return SSLSocket(sock, keyfile=keyfile, certfile=certfile, 
        server_side=server_side, cert_reqs=cert_reqs, 
        ssl_version=ssl_version, ca_certs=ca_certs, 
        do_handshake_on_connect=do_handshake_on_connect) 

ポイント私たちを（同じファイル内にある）のSSLSocketのコンストラクタに、我々は以下を参照してくださいが行われます。

self._sslobj = _ssl2.sslwrap(self._sock, server_side, 
            keyfile, certfile, 
            cert_reqs, ssl_version, ca_certs) 

_ssl2はCで実装されている（_ssl2.c）

sslwrap機能を見ると、我々はそれが新しいオブジェクトを作成しています参照してください。

return (PyObject *) newPySSLObject(Sock, key_file, cert_file, 
             server_side, verification_mode, 
             protocol, cacerts_file); 

そのオブジェクトのコンストラクタを見ると、我々は最終的には以下を参照してください関数はopensslの中で定義されて

  ret = SSL_CTX_use_certificate_chain_file(self->ctx, 
                cert_file); 

、そうは今度はそのコードベースに切り替える必要があります。我々は最終的には機能で見つけるSSL/ssl_rsa.cで

：

BIO_read_filename(in,file) 

あなたはBIOコード（opensslのの一部）に十分掘る場合は、最終的には正常なのfopen（に来ます）：

fp=fopen(ptr,p); 

したがって、現在書かれているようです。これは、Cのfopen（）によってオープン可能なファイル内になければなりません。

また、PythonのsslライブラリがすぐにC言語に飛ぶので、回避策でもすぐに分かりやすい場所が表示されません。 SSLモジュールのソースは、あなたが望むものを確認したものの

Answer 2

ファイルのような文字列をStringIOで扱うことができます。

Answer 3

クイックルックは、APIによってサポートされていません。 http://code.google.com/codesearch#2T6lfGELm_A/trunk/Modules/_ssl.c&q=sslwrap&type=cs

それは不可能であると言うことではない、あなたが名前付きパイプを作成することができ、パイソンの一端を供給し、ファイル名をsslモジュールに渡します。

メモリからmkstemp（） 'dファイルに証明書をダンプする方が簡単です。

FUSEボリュームをマウントしてコールバックを傍受することもできます。

最後に、実行時にctypesを使用してsslコンテキストをハックし、Cレシピに続いてバッファからcert/ketをロードしますRead certificate files from memory instead of a file using OpenSSLこれまでに行われたようなことは、あまりにも心配していません。

これは、あなたが外出しようとしているようです。アプリエンジンの「刑務所」はおそらく不可能なのでしょうか？

あなたがsslの実装を気にかけていない場合は、M2Crypto、TLS Lite、pyOpenSSLなどを使用できます。以前は純粋なPythonですが、メモリ内の証明書/キーを使用するためには、間違いなくハックすることができます。