python - 具有 SNI(服务器名称指示)的站点的 ssl.get_server_certificate

Question

我正在尝试获取 badssl.com 子域的服务器证书(例如 https://expired.badssl.com)。

import ssl
ssl.get_server_certificate(('expired.badssl.com', 443))

但是在检查上面生成的证书时，我看到证书有

Identity: badssl-fallback-unknown-subdomain-or-no-sni

这意味着 SNI 失败了。如何获取badssl.com不同子域的服务器证书？ (我使用的是 python 2.7.12)

Answer 1

找到答案。

import ssl
hostname = "expired.badssl.com"
port = 443
conn = ssl.create_connection((hostname, port))
context = ssl.SSLContext(ssl.PROTOCOL_SSLv23)
sock = context.wrap_socket(conn, server_hostname=hostname)
certificate = ssl.DER_cert_to_PEM_cert(sock.getpeercert(True))