digital-signature - 使用 Python 3 进行 pyOpenSSL 签名验证

Question

我正在尝试使用 pyOpenSSL 和 Python 3.4.2 验证签名。这是我的代码。

from OpenSSL import crypto

some_byte_string = b'This is a byte string.'
crt = crypto.load_certificate(crypto.FILETYPE_PEM, pem)

# self.signature is a base64 encoded string
crypto.verify(crt, self.signature, some_byte_string, 'sha1')

这会产生以下异常:

verify_result = _lib.EVP_VerifyFinal(md_ctx, signature, len(signature), pkey)
TypeError: initializer for ctype 'unsigned char *' must be a bytes or list or tuple, not str

我也尝试过对“some_byte_string”使用常规字符串，但尝试时出现以下异常:

_lib.EVP_VerifyUpdate(md_ctx, data, len(data))
TypeError: initializer for ctype 'void *' must be a cdata pointer, not str

我看到以前的 SO 问题引用了 unittest for pyOpenSSL verify这似乎是我正在做的事情，尽管显然有些地方不对。

编辑:忘了说我使用的 pyOpenSSL 版本是 pyOpenSSL-0.14-py3.4。

Answer 1

显然这是 0.14 的错误，将在 0.15 中修复。

https://github.com/pyca/pyopenssl/issues/15