使用pythn脚本获取服务器ssl证书的Common Name

最新推荐文章于 2024-06-12 18:06:06 发布

原创

最新推荐文章于 2024-06-12 18:06:06 发布 · 6.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#ssl #python

本文介绍了三种方法获取服务器SSL证书的Common Name：1) 使用Python内置ssl库，但可能需要预先准备CA证书；2) 利用pyOpenSSL库，功能更丰富，但在Windows安装可能复杂；3) 使用openssl的s_client命令。各方法的适用场景和优缺点进行了比较。

1.使用python自带的ssl库来获取证书Common Name

由于自带的ssl库功能比较弱，如果指定ca证书时，在获取对应的证书数据时，一般会返回空，因此需要先准备好ca证书，可以使用http://curl.haxx.se/docs/caextract.html上面的

cacert.pem

使用以下脚本来获取CommanName

import socket
import ssl

ip='65.55.85.12'
s = socket.socket()
s.settimeout(10)
c = ssl.wrap_socket(s, cert_reqs=ssl.CERT_REQUIRED, ca_certs='cacert.pem')
c.settimeout(10)
print( "try connect to %s" % (ip))
c.connect((ip, 443))
cert = c.getpeercert()
print cert

如果可以正常连接，结果应该类似下面的结果

try connect to 65.55.85.12
{'notAfter': 'May 22 23:59:59 2015 GMT', 'subjectAltName': (('DNS', 'mail.live.com'), ('DNS', 'm.mail.live.com'), ('DNS', 'contacts.live.com'), ('DNS', 'hotmail.co.jp'), ('DNS', 'hotmail.co.uk'), ('DNS', 'hotmail.com'), ('DNS', 'hotmail.live.com'), ('DNS', 'hotmail.msn.com'), ('DNS', 'people.live.com'), ('DNS', 'www.hotmail.com'), ('DNS', 'www.hotmail.msn.com'), ('DNS',