Question

Введение

Я пытаюсь убедиться, что браузер запрашивает сертификат клиента при попытке подключиться к моему прототипу сайта. Цель состоит в том, чтобы клиент и сервер сравнивали сертификаты, проверяли друг друга перед началом общения и, наконец, показывали «мою простую веб-страницу». Для этого я использую Python-3.6, протокол OpenSSL и простой HTML.

Код: Экземпляр сервера HTTPS, Python-3.6

Я работаю в Python 3.6. До сих пор я успешно установил HTTPS-соединение, используя самозаверяющий сертификат. Ниже приведен мой код для обязательного сеанса client-auth server:

#imports
import os, ssl, time
from http.server import HTTPServer as BaseHTTPServer, SimpleHTTPRequestHandler


# Main entry point
if __name__ == '__main__':

    # Run program
    host   = "127.0.0.1"
    port   = 8082
    webDir = "C:\webdir"
    name   = "test"

    Run(host, port, webDir, name)


def Run(host, port, webDir, name):

    # Start WebSocket server (HTTPS)
    while True:

        # start PRIVATE HTTP server (looks for index.html)
        iWebDir             = os.path.join(webDir, name)                
        svr_cert            = 'server.crt'
        svr_key             = 'server.key'
        client_certs        = 'client.crt'

        httpd               = HTTPS.NewSession(host, port, iWebDir, svr_cert, svr_key, client_certs)
        httpd.serve_forever()



# create https session object (socket)
def NewSession(host, port, web_dir, svr_cert, svr_key, client_certs):
        httpd        = HTTPServer(web_dir, (host, port))
        httpd.socket = ssl.wrap_socket( httpd.socket,
                                        server_side=True,
                                        certfile=svr_cert,
                                        keyfile=svr_key,
                                        ca_certs=client_certs,
                                        cert_reqs=ssl.CERT_REQUIRED,
                                        ssl_version=ssl.PROTOCOL_TLSv1)
        return httpd


# Translate custom server-path
class HTTPHandler(SimpleHTTPRequestHandler):
    """This handler uses server.base_path instead of always using os.getcwd()"""
    def translate_path(self, path):
        path        = SimpleHTTPRequestHandler.translate_path(self, path)
        relpath     = os.path.relpath(path, os.getcwd())
        fullpath    = os.path.join(self.server.base_path, relpath)

        return fullpath



# server wrapper to allow for adjusting session base-path
class HTTPServer(BaseHTTPServer):
    """The main server, you pass in base_path which is the path you want to serve requests from"""
    def __init__(self, base_path, server_address, RequestHandlerClass=HTTPHandler):
        self.base_path = base_path
        BaseHTTPServer.__init__(self, server_address, RequestHandlerClass)

Простая веб-страница

Ниже приведена очень простая веб-страница для проверки взаимодействия сервера и клиента после успешного взаимодействия.

index.html

<!doctype html>
<html>
  <head>
    <title>This is the title of the webpage!</title>
  </head>
  <body>
    <p>This is an example paragraph. Anything in the <strong>body</strong> tag will appear on the page, just like this <strong>p</strong> tag and its contents.</p>
  </body>
</html>

Генерация сертификатов

Ниже приведены ключи и сертификаты сервера / клиента, используемые в целях тестирования. Они были созданы с использованием OpenSSL с использованием следующих команд:

Клиент:

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout client.key -out client.crt

Сервер:

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt

Файлы сертификатов

Полученные файлы и содержимое были такими, как указано ниже. Естественно, это тестовые параметры, и они не будут использоваться ни в одной производственной среде.

client.key

client.crt

server.key

server.crt

Дополнительная информация :

Я пробовал это на нескольких браузерах: Chrome, Firefox, IE, Vivaldi, Brave
Не удалось успешно импортировать client.crt & server.crt в коллекцию сертификатов браузера («Персональные»): сертификаты не отображаются, даже если я получаю сообщение «Импорт успешно выполнен».

Вопрос

С учетом приведенной выше информации, когда я пытаюсь подключиться с помощью любого браузера к моему сеансу 127.0.0.1:8082, я получаю сообщение об отклонении сертификата Как заставить браузер запрашивать файл сертификата клиента, чтобы рукопожатие могло быть успешным? В случае успеха экземпляр сервера должен ответить аутентифицированному клиенту с простой страницей.

Будем весьма благодарны за любую помощь в том, как добиться аутентификации SSL-рукопожатия между клиентом и сервером!

Python 3, как заставить мой браузер запрашивать сертификат аутентификации клиента при подключении к моему сеансу HTTPS

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

Ответы [ 0 ]

Python 3, как заставить мой браузер запрашивать сертификат аутентификации клиента при подключении к моему сеансу HTTPS

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

Ответы [ 0 ]

Похожие темы