M2Crypto가 X509 개체에서 개인 키를로드합니다.

Question

M2Crypto.SSL.Context에 X509 개인 키를로드하는 방법을 모르겠습니다.

M2Crypto.X509.X509_Store.add_X509 기능을 사용합니까?

from M2Crypto import SSL 
ctx = SSL.Context() 
ctx.load_cert('/path/to/certificate.pem', '/path/to/privkey.pem') 

---

편집 :

감사

Answer 1

인증서와 Context의 개인 키는 Context.load_cert() 또는 Context.load_cert_chain() 방법으로 예를 설정 X509 개체와 개인 키를 직접 해결하려면 낮은 수준의 M2Crypto.m2 API를 사용해야합니다.

예 :

from M2Crypto import SSL, X509, EVP, RSA, m2 
ctx = SSL.Context() 
x509 = X509.load_cert('/path/to/cert.pem') 

evp = EVP.PKey() 
rsa = RSA.load_key('/path/to/privkey.pem') 
evp.assign_rsa(rsa) 

# or instantiate evp key differently, e.g. directly from file: 
# evp = EVP.load_key('/path/to/privatekey.pem') 

m2.ssl_ctx_use_x509(ctx.ctx, x509.x509) 
m2.ssl_ctx_use_pkey_privkey(ctx.ctx, evp.pkey) 

# rsa key could be used directly instead: 
# m2.ssl_ctx_use_rsa_privkey(ctx.ctx, rsa.rsa) 

# verify everything went ok 
m2.ssl_ctx_check_privkey(ctx.ctx)