使用PKCS#12证书时httplib的HTTPSConnection出错

Question

我正在尝试使用httplib的HTTPSConnection进行客户端验证，使用的是PKCS #12证书。我知道这个证书是有效的，因为我可以在MSIE和Firefox中用它连接到服务器。

这是我的连接函数（证书里包含了私钥）。我把它简化到最基本的样子：

def connect(self, cert_file, host, usrname, passwd):
    self.cert_file = cert_file
    self.host = host

    self.conn = httplib.HTTPSConnection(host=self.host, port=self.port, key_file=cert_file, cert_file=cert_file)

    self.conn.putrequest('GET', 'pathnet/,DanaInfo=200.222.1.1+')
    self.conn.endheaders()
    retCreateCon = self.conn.getresponse()

    if is_verbose:
        print "Create HTTPS connection, " + retCreateCon.read()

（注意：请不要对硬编码的路径发表评论 - 我先想让它工作，之后再美化。这个硬编码的路径是正确的，因为我在MSIE和Firefox中可以连接到它。我把IP地址换了。）

当我尝试使用PKCS#12证书（.pfx文件）运行这个时，我收到了一个看起来像是openSSL的错误。这里是完整的错误追踪信息：

  File "Usinghttplib_Test.py", line 175, in 
    t.connect(cert_file=opts["-keys"], host=host_name, usrname=opts["-username"], passwd=opts["-password"])
  File "Usinghttplib_Test.py", line 40, in connect
    self.conn.endheaders()
  File "c:\python26\lib\httplib.py", line 904, in endheaders
    self._send_output()
  File "c:\python26\lib\httplib.py", line 776, in _send_output
    self.send(msg)
  File "c:\python26\lib\httplib.py", line 735, in send
    self.connect()
  File "c:\python26\lib\httplib.py", line 1112, in connect
    self.sock = ssl.wrap_socket(sock, self.key_file, self.cert_file)
  File "c:\python26\lib\ssl.py", line 350, in wrap_socket
    suppress_ragged_eofs=suppress_ragged_eofs)
  File "c:\python26\lib\ssl.py", line 113, in __init__
    cert_reqs, ssl_version, ca_certs) ssl.SSLError: [Errno 336265225] _ssl.c:337: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib

注意，openSSL的错误（列表中的最后一项）提到了“PEM lib”，我觉得很奇怪，因为我并没有尝试使用PEM证书。

为了好玩，我把PKCS#12证书转换成了PEM证书，然后用那个运行了相同的代码。在这种情况下，我没有收到错误，系统提示我输入PEM密码短语，代码也确实尝试连接到服务器。（我收到了“服务不可用，请稍后再试”的响应，但我认为这是因为服务器不接受PEM证书。我在Firefox中也无法使用PEM证书连接到服务器。）

httplib的HTTPSConnection应该支持PKCS#12证书吗？（也就是pfx文件。）如果是的话，为什么看起来openSSL在尝试在PEM库中加载它？我是不是做错了什么？

任何建议都欢迎。

编辑：证书文件同时包含证书和私钥，这就是我为HTTPSConnection的key_file和cert_file参数提供相同文件名的原因。

openssl httplib 证书错误 httpsconnection 客户端验证 pkcs12 pem 证书转换

使用PKCS#12证书时httplib的HTTPSConnection出错

2 个回答

撰写回答