python openssl 读取 crl 吊销 证书

最新推荐文章于 2025-05-24 12:36:13 发布
最新推荐文章于 2025-05-24 12:36:13 发布
阅读量2.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hewy0526/article/details/8883614
本文介绍如何使用Python的OpenSSL库读取CRL文件，并获取其中的吊销证书序列号。通过打开指定路径的CRL文件，将文件内容加载到内存中，然后利用OpenSSL库提供的接口解析CRL文件，最后遍历被吊销的对象并打印出它们的序列号。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

import OpenSSL



fp = open('/Users/heyong/Downloads/DZCACrl20130502.crl', 'r')



crl = "".join(fp.readlines())



crl_object = OpenSSL.crypto.load_crl(OpenSSL.crypto.FILETYPE_ASN1, crl)


revoked_objects = crl_object.get_revoked()


for rvk in revoked_objects:

    print rvk.get_serial()


openssl证书撤销列表(Certificate Revocation List，简称CRL)详解
N阶二进制的博客
12-11 3814
证书撤销列表(Certificate Revocation List，简称CRL)，是一种包含撤销的证书列表的签名数据结构。CRL是证书撤销状态的公布形式，CRL就像信用卡的黑名单，用于公布某些数字证书不再有效。CRL是一种离线的证书状态信息。它以一定的周期进行更新。CRL可以分为完全CRL和增量CRL。在完全CRL中包含了所有的被撤销证书信息，增量CRL由一系列的CRL来表明被撤销的证书信息，它每次发布的CRL是对前面发布CRL的增量扩充。
49、Web和SQL服务中的证书创建与管理指南
最新发布
q6r7s8t9的博客
06-11 6
本文详细介绍了在Web和SQL服务中创建与管理TLS证书的多种方法，包括选择合适的证书类型、使用OpenSSL生成证书、创建和保护自己的证书颁发机构（CA），以及通过Let’s Encrypt自动化创建HTTPS证书的步骤。内容涵盖了证书生成的完整流程，从生成私钥、CSR到使用CA签名证书，并提供了使用Certbot为Apache服务器配置HTTPS的实践指导。无论您是选择商业CA、自建CA还是使用免费的Let’s Encrypt服务，本文都提供了清晰的操作指南和最佳实践建议，旨在帮助用户提升网络通信的安全
证书吊销列表(CRL)简单介绍与相关openssl C api功能测试
TappaT的博客
05-13 3314
在近期的工作项目中涉及到了证书吊销列表(CRL)相关的一些知识，打算记录一下自己写的一个通过CRL验证自签名证书有效性的测试程序，并分享遇到的一些坑。
深入理解Python加密库：pyOpenSSL使用指南
weixin_31315007的博客
05-24 1124
pyOpenSSL是在Python中实现OpenSSL库的一套封装，它不仅提供了OpenSSL的核心功能，还具有易用性和高度的Python风格化。开发者可以通过简单的Python代码，执行复杂的加密任务，包括但不限于证书管理、数据加密、安全通信等。在当今的互联网时代，数据安全是一个永恒的话题。SSL/TLS协议，作为互联网安全通信的重要基石，扮演着至关重要的角色。了解SSL/TLS协议的发展历程、作用与重要性，对于任何对安全通信感兴趣的IT专业人士来说都是必要的。
python读取crl吊销列表
lwn556u5ut的博客
06-17 758
import OpenSSL with open(r"D:/station/python_demo/cert/baidu_crl.crl", 'rb') as _crl_file: crl = _crl_file.read() # 注意crl文件的编码格式，如果是pem的用FILETYPE_PEM,der的用FILETYPE_ASN1 # crl_object = OpenSSL.crypto.load_crl(OpenSSL.crypto.FILETYPE_PEM, crl) crl_obj.
Python查看CRL列表内容.
xuq09的专栏
06-25 1493
CRL文件下载:https://www.gdca.com.cn/customer_service/knowledge_universe/crl/测试代码:import OpenSSL fp = open('/Users/heyong/Downloads/DZCACrl20130502.crl', 'r') crl = "".join(fp.readlines()) crl_object = Ope...
OpenSSL命令验证证书是否被撤销
冰冻三尺非一日之寒
04-13 2868
OpenSSL命令验证证书是否被撤销前言    验证证书是否被撤销。脚本代码    #!/bin/sh if [[ "$1" = "" || "$2" = "" || "$3" = "" ]]; then echo "certSignVerify.sh CAfile certfile crl" exit 0; fi res=`o
【证书撤销全解析】：OpenSSL中的CRL与OCSP实战指南
本文首先介绍了证书撤销的概念及其重要性，然后详细探讨了OpenSSL作为常用的证书管理工具在证书撤销方面的作用，以及证书撤销列表（CRL）和在线证书状态协议（OCSP）的工作原理和操作实践。通过实战操作指导，本文...
Python SSL操作手册
一个的博客
06-27 6648
此模块提供对 Client 端和服务器端网络套接字的传输层安全性(通常称为“安全套接字层”)加密和对等身份验证Function的访问。该模块使用 OpenSSL 库。只要在该平台上安装了 OpenSSL，它就可以在所有现代 Unix 系统，Windows，Mac OS X 以及可能的其他平台上使用。由于对 os 套接字 API 进行了调用，因此某些行为可能取决于平台。安装的 OpenSSL 版本也可能导致行为变化。例如，TLSv1.1 和 TLSv1.2 随附 openssl 版本 1.0.1.请勿在未阅读
【网络安全案例分析】：Python使用OpenSSL解决实际问题
[【网络安全案例分析】：Python使用OpenSSL解决实际问题](https://opengraph.githubassets.com/7cca3aaeea3baf6095c4f9874119f2e2d9504e005e0645f26f40221290ac6e22/the11/openssl-python) # 1. 网络安全与OpenSSL...
【自动化证书管理】：结合OpenSSL和脚本的自动化解决方案
本文首先概述了自动化证书管理的基本概念和重要性，随后深入探讨了OpenSSL工具在证书管理中的应用，包括其基本功能、命令操作以及配置高级用法。接着，文章着重于介绍自动化证书管理脚本的编写，包括选择合适的脚本...
java中crl解析_有没有一种（简单的）方法来解析Python中的CRL？
weixin_39752352的博客
02-25 209
我正在尝试做一些愚蠢的事情：加载一个CRL并输出已吊销证书序列的列表。使用M2Crypto加载CRL时使用：import M2Cryptocrl = M2crypto.X509.load_crl('my.crl')但我真的很惊讶返回的对象只有一个usefullcrl.as_text()使用一些regexp，我可以解析输出以检索我的已吊销序列。但还有别的办法吗？关于信息，这里是一个经典的CRL as...
openssl生成证书及吊销列表
weixin_33850015的博客
10-18 1270
一，先来讲讲基本概念。证书分类：按类型可以分为CA证书和用户用户证书，我们我说的root也是特殊的CA证书。用户证书又可以根据用途分类，放在服务器端的称为服务器证书，放在客户端一般称为客户端证书（这种说法不是很准确，只是一种理解。实际应该是在对客户端认证时才会用到客户端证书且root、ca证书都可以放在客户端），记住，这两种证书都应为用户证书。一般可以理解为证书由key和证书...
openssl 进行创建私有CA并自签，发证，吊销证书
刘东义的博客
01-26 3616
一，创建私有CA（我使用的是192.168.10.2的服务器）自签：    openssl的配置文件： cat  /etc/pki/tls/openssl.cnf dir             = /etc/pki/CA  真正的工作目录 certs           = $dir/certs   已经签发的CA证书 crl_dir         = $dir/crl      ...
证书介绍及openssl生成证书和吊销列表
xmayyang的专栏
10-14 6248
转自：http://www.mamicode.com/info-detail-1082882.html 一，先来讲讲基本概念。 证书分类： 按类型可以分为CA证书和用户用户证书，我们我说的root也是特殊的CA证书。 用户证书又可以根据用途分类，放在服务器端的称为服务器证书，放在客户端一般称为客户端证书（这种说法不是很准确，只是一种理解。实际应该是在对客户端认证时才会用到客
linux进阶-一看就会的openssl的使用-申请、签署、吊销证书
Nanjing_bokebi的博客
11-09 1710
文章目录一看就会的openssl的使用-申请、签署、吊销证书实验准备安装openssl查询openssl包信息1.openssl命令的使用openssl中对称加密的使⽤2.使⽤openssl⽣成信息摘要，对⽐md5sum 命令⽣成的内容，应该⼀样才对3.使⽤openssl ⽣成密码4.使⽤openssl⽣成伪随机内容，以base64格式显⽰5.使⽤openssl ⽣成公私钥6.使⽤openssl ...
openssl生成CRL
qq_28129193的博客
02-27 681
（当然我们用本测试CA时其时很少用到该命令，除非专门用于测试吊销证书的情况）注意：如果网管导入不进去，可能是制作的crl证书编码有问题，网管对CRL需要是DER编码。6.生成客户端证书,使用根证书签名(client-cert.cer)4.生成客户端key(client-key.key)2.创建根证书请求文件(root-req.csr)1.创建根证书私钥(ca.key)七、生成证书吊销列表文件（CRL）3.自签根证书(ca.cer)六、吊销证书（作废证书）
联盟链系列 - 用Openssl管理CRL
搬砖魁首的博客
11-29 3830
CRL(Certificate revocation lists) CRL是证书吊销列表, 用于验证数字证书有效性. 数据证书在有效期内是无法强制撤销的, 只能通过将它们添加到适当的CRL中来撤销它们。 可往CRL中添加中间或根证书,也可增加特指的某个X509证书 修改中间CA的配置文件 指定用于展示CRl的PEM文件的网址 [ server_cert ] # ... snipped ... crlDistributionPoints = URI:http://example.com/intermediat
数字证书的相关专业名词(中)---根证书和CRL，以及java中CRL的获取和验证方法
学习不止境的博客
04-04 3874
该篇文章讲解了根证书和CRL，以及java中如何获取crl url，以及通过CRL url校验证书有效性
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值