在Python中生成CSR

Question

我試圖在不使用OpenSSL的情況下在Python中生成CSR。如果有人能指出正確的方向，我會非常感激。

Answer 1

與其他語言一樣，Python只是實現算法。我幾乎不知道密碼學，但是如果我必須在Python中實現這一點，我會尋找一個關於如何實現CSR的規範。

通過Google和維基百科我找到了this RFC。你的任務是在Python中實現它。

就我個人而言，我可能會首先嚐試使用命令行工具（如果需要從Python中調用system()函數）。

Answer 2

m2crypto可能是一個解決方案（請參閱CreateX509Request in the contrib example），雖然它依賴於OpenSSL。

您也可以使用python-nss，它使用Mozilla's NSS library。最近添加了nss.nss.CertificateRequest。可在網站上的那一刻API文檔是不是最新的，但這裏有一些指針較新的版本：

• http://koji.fedoraproject.org/koji/packageinfo?packageID=6444
• http://koji.fedoraproject.org/koji/buildinfo?buildID=185589

這也是在CVS：

:pserver:anonymous@cvs-mirror.mozilla.org:/cvsroot/mozilla/security/python/nss 

Answer 3

我在過去幾天開始使用PyCrypto和PyASN1實現CSR生成器。第一個代碼是可用的https://github.com/jandd/python-pkiutils

Answer 4

我假設你不想使用命令行openssl本身和Python的lib是好的。

這是我編寫的一個幫助函數，用於創建CSR。它從生成的密鑰對和CSR返回私鑰。該函數依賴於pyOpenSSL.crypto。

def create_csr(self, common_name, country=None, state=None, city=None, 
       organization=None, organizational_unit=None, 
       email_address=None): 
    """ 
    Args: 
     common_name (str). 

     country (str). 

     state (str). 

     city (str). 

     organization (str). 

     organizational_unit (str). 

     email_address (str). 

    Returns: 
     (str, str). Tuple containing private key and certificate 
     signing request (PEM). 
    """ 
    key = OpenSSL.crypto.PKey() 
    key.generate_key(OpenSSL.crypto.TYPE_RSA, 2048) 

    req = OpenSSL.crypto.X509Req() 
    req.get_subject().CN = common_name 
    if country: 
     req.get_subject().C = country 
    if state: 
     req.get_subject().ST = state 
    if city: 
     req.get_subject().L = city 
    if organization: 
     req.get_subject().O = organization 
    if organizational_unit: 
     req.get_subject().OU = organizational_unit 
    if email_address: 
     req.get_subject().emailAddress = email_address 

    req.set_pubkey(key) 
    req.sign(key, 'sha256') 

    private_key = OpenSSL.crypto.dump_privatekey(
     OpenSSL.crypto.FILETYPE_PEM, key) 

    csr = OpenSSL.crypto.dump_certificate_request(
       OpenSSL.crypto.FILETYPE_PEM, req) 

    return private_key, csr