Python 密码学生成带有属性部分挑战的 CSR

Question

我正在尝试使用 Python 加密将挑战 OID 添加到 CSR 的属性部分。我已经查看了文档，到目前为止，我只能向主题添加额外的属性，但这不是我需要的。使用以下代码:

OID_CHALLENGE = ObjectIdentifier("1.2.840.113549.1.9.7")

csr = x509.CertificateSigningRequestBuilder().subject_name(x509.Name([
        x509.NameAttribute(NameOID.COMMON_NAME, cn),
        x509.NameAttribute(OID_CHALLENGE, challenge)
    ]))

这会生成具有以下主题行的证书:

        Subject: CN=G9P3AwtMlj5RC9QF31GsMDsqzcn1rlBu/challengePassword=3F33A8D3B20CD3DC6016

我需要实现以下目标:

 Attributes:
            challengePassword        (unable to print attribute)

有没有办法使用Python加密(理想情况下)或类似的库来做到这一点？

Answer 1

自版本 2.6.1 起，CSR Builder 不支持属性。 密码学按请求/用例优先考虑功能工作，因此如果您可以针对现有问题/PR 提出问题/评论，准确解释您需要什么，那将会很有用!