从证书中提取公钥并加密

Question

这是家庭作业！ 我使用get_peer_certificate()获取服务器证书 以及调用dump_certificate将证书转储到变量中。格式是PEM，我看是对的。

-----BEGIN CERTIFICATE-----
GIBBERISH................
......................
........................

-----END CERTIFICATE-----

如何从这个文件（'server.pubkey'）中提取服务器的公钥，并使用RSA算法和任何python库对plaintext进行加密。在编写本文时，我正在使用pyOpenSSL

Answer 1

    crtObj = crypto.load_certificate(crypto.FILETYPE_ASN1, config.x509_certificate)
    pubKeyObject = crtObj.get_pubkey()
    pubKeyString = crypto.dump_publickey(crypto.FILETYPE_PEM, pubKeyObject)

Answer 2

我建议使用更广泛的crypto library such as M2Crypto，它具有X509证书功能和RSA加密：

from M2Crypto import RSA, X509
data = ssl_sock.getpeercert(1)
# load the certificate into M2Crypto to manipulate it
cert = X509.load_cert_string(data, X509.FORMAT_DER)
pub_key = cert.get_pubkey()
rsa_key = pub_key.get_rsa()
cipher = rsa_key.public_encrypt('plaintext', RSA.pkcs1_padding)