M2Crypto를 사용하여 X509 인증서를 pem 파일로 저장 및로드

Question

메모리에있는 개체로 X509 인증서를 가지고 pem 파일로 저장 한 다음 다시로드하면 동일한 것으로 끝날 것입니다. 나는 처음부터 시작했다. 그러나 이것은 사실이 아닌 것처럼 보입니다. A.as_text()는 B.as_text()와 동일하지만 A.as_pem()은 B.as_pem()과 다릅니다. 최소한을 말하면, 나는 이것으로 혼란스러워합니다. 부수적으로 A가 다른 엔티티 C가 서명 한 경우 A는 C의 인증서와 대조하지만 B는 그렇지 않습니다.

나는 내가 본 것을 보여주기 위해 작은 샘플 프로그램을 만들었습니다. 이걸 실행하면 두 번째 RuntimeError가 발생합니다.

감사합니다,
브록

#!/usr/bin/python2.6 

import M2Crypto as m2 
import time 

cur_time = m2.ASN1.ASN1_UTCTIME() 
cur_time.set_time(int(time.time()) - 60*60*24) 

expire_time = m2.ASN1.ASN1_UTCTIME() 
# Expire certs in 1 hour. 
expire_time.set_time(int(time.time()) + 60 * 60 * 24) 


cs_rsa = m2.RSA.gen_key(1024, 65537, lambda: None) 
cs_pk = m2.EVP.PKey() 
cs_pk.assign_rsa(cs_rsa) 
cs_cert = m2.X509.X509() 

# These two seem the minimum necessary to make the as_text function call work 
# at all 
cs_cert.set_not_before(cur_time) 
cs_cert.set_not_after(expire_time) 

# This seems necessary to fill out the complete cert without errors. 
cs_cert.set_pubkey(cs_pk) 

# I've tried with the following set lines commented out and not commented. 
cs_name = m2.X509.X509_Name() 
cs_name.C = "US" 
cs_name.ST = "CA" 
cs_name.OU = "Fake Org CA 1" 
cs_name.CN = "www.fakeorg.dex" 
cs_name.Email = "cs1@www.fakeorg.dex" 
cs_cert.set_subject(cs_name) 
cs_cert.set_issuer_name(cs_name) 
cs_cert.sign(cs_pk, md="sha256") 

orig_text = cs_cert.as_text() 
orig_pem = cs_cert.as_pem() 

print "orig_text:\n%s" % orig_text 

cs_cert.save_pem("/tmp/foo") 

tcs = m2.X509.load_cert("/tmp/foo") 

tcs_text = tcs.as_text() 
tcs_pem = tcs.as_pem() 

if orig_text != tcs_text: 
     raise RuntimeError(
      "Texts were different.\nOrig:\n%s\nAfter load:\n%s" % 
      (orig_text, tcs_text)) 

if orig_pem != tcs_pem: 
     raise RuntimeError(
      "Pems were different.\nOrig:\n%s\nAfter load:\n%s" % 
      (orig_pem, tcs_pem)) 

Answer 1

당신은 당신이 (예를 들어, 테스트 디렉토리 산세 키와 텍스트의 server.pem) 하중에 의해 및 저장은 OpenSSL 명령 줄 도구를 사용하여 만든 인증서와이를 시도하는 경우 그것 M2Crypto와, 당신은 동일한 파일을 얻어야한다.

contrib 디렉토리의 SimpleX509Create.py이 다르게 작동한다고 생각했지만 테스트 한 결과 동일한 문제가 발생했습니다. 분명히 OpenSSL 명령 행 도구가하는 몇 가지 단계가 빠져 있습니다.