Python OpenSSL - 验证 CRL 文件

Question

我们正在使用 Python 和 OpenSSL 读取 CRL 文件以提取已撤销证书序列号的列表。在解析文件之前，我们需要添加检查以验证 CRL 是否已使用受信任的证书导出。

在命令行中，适当的 OpenSSL 命令是:openssl crl -inform DER -in {crlfile} -CAfile {mycacert} -noout

输出 verify OK 或 verify failure

是否有一种 Pythonic 方式来执行此验证，而不必使用命令行脚本？

谢谢

Answer 1

使用 python 执行此操作的方法之一是使用 subprocess模块。

如果您使用的是 Python 2.7 之后的版本，则可以调用 check_output方法，使用您要运行的命令。见下文:

import subprocess

# Files to verify
crlfile = r"path\to\crlfile"
mycacert = r"path\to\mycacert"
# Set up args
args = ["openssl", "crl", "-inform", "DER", "-in", crlfile, "-CAfile", mycacert, "-noout"]
# Run the thing
output = subprocess.check_output(args)
verified = True if output.upper() == "VERIFY OK" else False

根据 this拉取请求此功能现在似乎在 pyOpenSSL 中可用.