ssl - 使用 CherryPy 的 2 路 SSL

Question

从 CherryPy 3.0 开始，只需指向服务器证书和私钥即可启用单向 SSL，如下所示:

import cherrypy

class HelloWorld(object):
    def index(self):
        return "Hello SSL World!"
    index.exposed = True

cherrypy.server.ssl_certificate = "keys/server.crt"
cherrypy.server.ssl_private_key = "keys/server.crtkey" 
cherrypy.quickstart(HelloWorld())

这使客户端能够验证服务器的真实性。有谁知道 CherryPy 是否支持 2-way ssl，例如服务器还可以通过验证客户端证书来检查客户端的真实性吗？

如果是，谁能举例说明这是怎么做到的？或者发布对示例的引用？

Answer 1

它不是开箱即用的。您必须修补 wsgiserver 才能提供该功能。在 http://www.cherrypy.org/ticket/1001 有一张票(和补丁)正在进行中.