невозможно загрузить открытый ключ - PullRequest
Новая
       13

невозможно загрузить открытый ключ

2 голосов
/ 31 марта 2012

У меня возникают трудности при отладке приложения django / python, для которого требуется использовать открытый ключ для подписи сертификата. 1. Я создал ключ в формате PEM из своего личного ключа, используя следующую команду 

openssl rsa -pubout -in ~/.ssh/id_rsa > samplePEMKey.pub

Ключ указан ниже 

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA8K/LfOBi+QrINSseqWwc
JGo4uE49Dc42zF2Jwbmc6iXIln8AWX5M+yn15dYOXzbHGbopH8bpF9CsJ/DPHg87
D1At1XwAy5aR5w7pXE//5p/saW50Sm/eY6Nugs9hgAXUTcMMAEXCIG17dLoUzhwE
YdzuPm350h39bTmI7Fz95koTbsKJUi+6337GJ3cWKxMBkEmWvpGo4Nko01xtEnUZ
GweKexr1roE8jZPpzuNeUy+S5tvH5emyBIBdroBVxBtz1OUIoP0oAOrQ5RtRPAcT
TsSWjMtyF2gO5GxeMErRqnLAtWJs4QlaJacVnMMTAgRjrGkUZdsqngM/fjQXfeZV
SwIDAQAB
-----END PUBLIC KEY-----

В моем приложении на Python я использую OpenSSL и пытаюсь загрузить ключ с помощью 

pkey = crypto.load_privatekey(crypto.FILETYPE_PEM, samplePEMKey)

При запуске приложения django в приведенной выше строке появляется следующая ошибка. 

Request Method:     POST
Request URL:    http://127.0.0.1:8000/snapshotuploader/single/
Django Version:     1.3.1
Exception Type:     Error
Exception Value:    

[('PEM routines', 'PEM_read_bio', 'no start line')]

Вот как я читаю открытый ключ из файла 

    file_path = '/home/XXXX/co/certserver/LicenseServer/home_folder/dldl/samplePEMKey.pub' 
try: 
  fin = open(file_path, 'r') 
except IOError: 
  return HttpResponse('IO Error opening uploaded file.') 
try: 
  samplePEMKey = fin.read() 
  fin.close() 
except IOError: 
  return HttpResponse('IO Error reading uploaded file.')

Ценю любую помощь в решении этой проблемы. Заранее спасибо.

1 Ответ

1 голос
/ 31 марта 2012

Потребовалось некоторое время, чтобы обнаружить его, но вы пытаетесь прочитать открытый ключ с помощью частного метода ключа. Если вы хотите использовать load_privatekey, вы должны использовать исходный id_rsa в качестве ввода.

Я не помню, как сделать то же самое с OpenSSL.crypto, но по крайней мере с реализацией pycrypto toolkit RSA ваш пример ключа импортируется просто отлично: 

>>> kt = open("samplePEMKey.pub").read()
>>> from Crypto.PublicKey import RSA
>>> key = RSA.import_key(kt)
>>> key
<_RSAobj @0x109916d40 n(2048),e>
...