पायथन सरल एसएसएल सॉकेट सर्वर

Question

बस एक साधारण एसएसएल सर्वर स्थापित करने की कोशिश कर रहा है। अतीत में मेरे पास कभी भी एसएसएल काम नहीं था। मुझे एसएसएल प्रमाण पत्र और हस्ताक्षर करने की एक ढीली समझ है।

कोड वहाँ के साथ ### में सरल

import socket, ssl 

context = ssl.SSLContext(ssl.PROTOCOL_TLSv1) 
context.load_cert_chain(certfile="mycertfile") ############### 

bindsocket = socket.socket() 
bindsocket.bind(('', 2099)) 
bindsocket.listen(5) 

while True: 
    newsocket, fromaddr = bindsocket.accept() 
    sslsoc = context.wrap_socket(newsocket, server_side=True) 
    request = sslsoc.read() 
    print(request) 

लाइन है के बाद यह एक है कि काम कर रहा है is not है। मुझे नहीं पता कि मुझे एक पीईएम फाइल जेनरेट करने के लिए openssl के साथ क्या करना है जो यहां काम करेगा।

क्या कोई मुझे इस सरल सॉकेट काम को बनाने के तरीके के बारे में बता सकता है।

वैसे, यह HTTP के लिए उपयोग नहीं किया जाता है।

Answer 1

आप एक स्व-हस्ताक्षरित प्रमाणपत्र

openssl req -new -x509 -days 365 -nodes -out cert.pem -keyout cert.pem 

openssl ढांचे में कुछ जानकारी, जैसे कि आपका देश, शहर, आदि के रूप में सिर्फ निर्देश का पालन करने के लिए कह होगा उत्पन्न करने के लिए इस आदेश का उपयोग कर सकते हैं, और आप cert.pem फ़ाइल प्राप्त होगी। आउटपुट फ़ाइल में आपकी आरएसए निजी कुंजी दोनों होगी, जिसके साथ आप अपनी सार्वजनिक कुंजी और प्रमाण पत्र उत्पन्न कर सकते हैं। आउटपुट फ़ाइल इस तरह दिखता है:

-----BEGIN RSA PRIVATE KEY----- 
# your private key 
-----END RSA PRIVATE KEY----- 
-----BEGIN CERTIFICATE----- 
# your certificate 
-----END CERTIFICATE----- 

बस इसे लोड, और ssl मॉड्यूल आप के लिए बाकी संभाल लेंगे:

context.load_cert_chain(certfile="cert.pem", keyfile="cert.pem") 

Btw, वहाँ कोई "SSLContext" को Python2 में। लोग को Python2 उपयोग कर रहे हैं के लिए, बस पीईएम फ़ाइल जब सॉकेट लपेटकर आवंटित:

newsocket, fromaddr = bindsocket.accept() 
connstream = ssl.wrap_socket(newsocket, 
          server_side=True, 
          certfile="cert.pem", 
          keyfile="cert.pem", 
          ssl_version=YOUR CHOICE) 

उपलब्ध ssl संस्करण: ssl.PROTOCOL_TLSv1, ssl.PROTOCOL_SSLv2, ssl.PROTOCOL_SSLv3, ssl.PROTOCOL_SSLv23। यदि आपको कोई जानकारी नहीं है, तो ssl.PROTOCOL_SSLv23 आपकी पसंद हो सकती है क्योंकि यह अन्य संस्करणों के साथ सबसे अधिक अनुकूलता प्रदान करती है।