python - Python 中的 SSLSocket 口令/密码

Question

我最近一直在考虑为我的一个应用程序制作一个 iOS 推送通知服务。它有一个 Python 2.7 后端，所以我想用 Python 而不是 PHP(或其他任何东西)来完成它。

我有发送通知的代码，设备会收到通知，但每次运行代码时，它都会要求我手动输入 PEM 文件的“密码短语”。

这并不理想，因为我希望它在服务器上全部自动化，当它需要发送通知时，它应该发送它。我在 Python 2.7 的文档中找不到任何允许我在连接时自动设置变量密码的内容。

如果有人知道如何在 Python 2.7 或任何其他想法中做到这一点，我将非常感激。

这是一段代码:

certfile = 'devPEM.pem'
apns_address = ('gateway.sandbox.push.apple.com', 2195)

s = socket.socket()
sock = ssl.wrap_socket(s, ssl_version=ssl.PROTOCOL_SSLv3, certfile=certfile)
sock.connect(apns_address)

提前致谢。

Answer 1

因此 BorrajaX 建议的答案是在出现提示时不为 key 设置密码。然而，这是不可能的，因为(至少在我的 Mac 上)希望密码至少包含 4 个字符。

解决这个问题的步骤是:

1. 在开发者门户中创建证书。
2. 在 Keychain Access 中本地下载并打开证书
3. 从 Keychain Access 将证书的私钥导出为 .p12 文件(我将其命名为 aps_key.p12)。
4. 在 .p12 key 上运行以下命令:
   openssl pkcs12 -nocerts -out aps_key.pem -in aps_key.p12
5. 输入密码(我们将在一分钟内删除)。
6. 运行以下命令去除密码:
   openssl rsa -in aps_key.pem -out new_aps_key.pem
7. 将从开发者中心下载的.cer转换为.pem文件:
   openssl x509 -in aps.cer -inform der -out aps.pem
8. 将 key 和证书 .pem 文件与以下内容合并:
   cat aps.pem new_aps_key.pem > final_aps.pem
9. 您现在可以删除所有其他文件，final_aps.pem 除外。

final_aps.pem 文件然后可以使用上面的代码，而不会提示输入密码/通行短语。

这是一个有用的网站，我在其中找到了从 .pem 文件中删除密码的代码:http://www.sslshopper.com/article-most-common-openssl-commands.html

编辑:如果您不需要证书和 key 在同一个文件中，您可以忽略第 8 步并使用 aps.pem 和 new_aps_key.pem 文件。