Получить сертификат и ключ для python signxml из файла PKS - PullRequest
Новая
       64

Получить сертификат и ключ для python signxml из файла PKS

0 голосов
/ 17 февраля 2019

Я использовал следующую команду для получения сертификата и ключа из файла pks.

 openssl pkcs12 -in ../my.pfx  -nocerts -out my.key
openssl pkcs12 -in ~/my.pfx -clcerts -nokeys -out cert.pem

Однако я получаю сообщение об ошибке.Я подозреваю, что my.key не правильно.Как сгенерировать правильный ключ и сертификат для подачи signxml?Я использую python3.5 на Ubuntu 16.04.Заранее спасибо! 

 File "/home/ubuntu/.local/lib/python3.5/site-packages/signxml/__init__.py", line 362, in sign
    key = load_pem_private_key(key, password=passphrase, backend=default_backend())
  File "/home/ubuntu/.local/lib/python3.5/site-packages/cryptography/hazmat/primitives/serialization/base.py", line 16, in load_pem_private_key
    return backend.load_pem_private_key(data, password)
  File "/home/ubuntu/.local/lib/python3.5/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 1025, in load_pem_private_key
    password,
  File "/home/ubuntu/.local/lib/python3.5/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 1218, in _load_key
    mem_bio = self._bytes_to_bio(data)
  File "/home/ubuntu/.local/lib/python3.5/site-packages/cryptography/hazmat/backends/openssl/backend.py", line 454, in _bytes_to_bio
    data_ptr = self._ffi.from_buffer(data)
TypeError: from_buffer() cannot return the address of a unicode object

Пример кода со страницы xml: 

cert = open("example.pem").read()
key = open("example.key").read()
root = ElementTree.fromstring(data_to_sign)
signed_root = XMLSigner().sign(root, key=key, cert=cert)
verified_data = XMLVerifier().verify(signed_root).signed_xml

1 Ответ

0 голосов
/ 18 февраля 2019

Полагаю, это Python2 против Python3.Все, что мне нужно, это 

key = open("example.key").read().encode('ascii')
...