tutorial - ¿Cómo puedo decodificar un certificado SSL usando Python?

para que se usa elastic search (2)

Puede usar los paquetes pyasn1 y pyasn1_modules para analizar este tipo de datos. Por ejemplo:

from pyasn1_modules import pem, rfc2459 from pyasn1.codec.der import decoder substrate = pem.readPemFromFile(open(''cert.pem'')) cert = decoder.decode(substrate, asn1Spec=rfc2459.Certificate())[0] print(cert.prettyPrint())

Lea los documentos de pyasn1 para el resto.

¿Cómo puedo decodificar un certificado codificado con pem (base64) con Python? Por ejemplo, esto aquí desde github.com:

De acuerdo con ssl-shopper debería ser algo como esto:

Common Name: github.com Subject Alternative Names: github.com, www.github.com Organization: GitHub, Inc. Locality: San Francisco State: California Country: US Valid From: May 26, 2011 Valid To: July 29, 2013

¿Cómo puedo obtener este texto plano usando Python?

La biblioteca estándar de Python, incluso en la última versión, no incluye nada que pueda decodificar certificados X.509. Sin embargo, el paquete de cryptography add-on lo admite. Citando un ejemplo de la documentación :

>>> from cryptography import x509 >>> from cryptography.hazmat.backends import default_backend >>> cert = x509.load_pem_x509_certificate(pem_data, default_backend()) >>> cert.serial_number 2

Otro paquete complementario que podría ser una opción es pyopenssl . Esta es una capa delgada alrededor de la API C de OpenSSL, lo que significa que será posible hacer lo que quiera, pero espere pasar un par de días rasgándose la documentación.

Si no puede instalar paquetes complementarios de Python, pero sí tiene la utilidad de línea de comandos openssl ,

import subprocess cert_txt = subprocess.check_output(["openssl", "x509", "-text", "-noout", "-in", certificate])

debería producir más o menos lo mismo que obtuviste de tu utilidad web en cert_txt .

Dicho sea de paso, la razón por la que se realiza una decodificación vertical básica64 te da blusa mágica binaria porque aquí hay dos capas de codificación. Los certificados X.509 son estructuras de datos ASN.1 , serializados en formato DER X.690 y, dado que DER es un formato binario, blindado en base64 para facilitar la transferencia de archivos. (Muchos de los estándares en esta área se escribieron allá por los años noventa cuando no se podía enviar de manera confiable nada excepto ASCII de siete bits).