SSL-аутентификация клиента взаимного доверенного сервера ⇐ Python

[Гость]

Я пытаюсь написать код для эксперимента с взаимной доверенной аутентификацией клиент-сервер с использованием SSL-сертификатов, но постоянно получаю ошибку
на стороне клиента:

Код: Выделить всё

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate (_ssl.c:1002)

серверная часть:

Код: Выделить всё

ssl.SSLError: [SSL: TLSV1_ALERT_UNKNOWN_CA] tlsv1 alert unknown ca (_ssl.c:1002)

Сначала я использую приведенные ниже команды для создания сертификатов:

Код: Выделить всё

openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 1826 -key ca.key -out ca.crt
openssl genrsa -out server.key 2048
openssl req -new -out server.csr -key server.key
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 360

На этом этапе у меня есть следующие файлы:
ca.crt (который я использую как доверенный_клиент.pem), serever.crt и server.key на стороне сервера
Генерация сертификата на стороне клиента:

Код: Выделить всё

openssl genrsa -out client.key 2048
openssl req -out client.csr -key client.key -new
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 360

Теперь на стороне клиента у меня есть следующие файлы:
client.crt
client.key
trusted_client.pem [сгенерировано на этапе сертификата сервера]< /p>
Я не уверен, правильно ли я сгенерировал сертификаты.
Ниже приведен мой код Sverer.py

Код: Выделить всё

import socket
from socket import AF_INET, SOCK_STREAM, SO_REUSEADDR, SOL_SOCKET, SHUT_RDWR
import ssl

listen_addr = '127.0.0.1'
listen_port = 8082
server_cert = 'cert\\server\\server.crt'
server_key = 'cert\\server\\server.key'
client_certs = 'cert\\server\\trusted_ca.pem'

context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.verify_mode = ssl.CERT_REQUIRED
context.load_cert_chain(certfile=server_cert, keyfile=server_key)
context.load_verify_locations(cafile=client_certs)

bindsocket = socket.socket()
bindsocket.bind((listen_addr, listen_port))
bindsocket.listen(5)

while True:
print("Waiting for client")
newsocket, fromaddr = bindsocket.accept()
print("Client connected: {}:{}".format(fromaddr[0], fromaddr[1]))
conn = context.wrap_socket(newsocket, server_side=True)
print("SSL established. Peer: {}".format(conn.getpeercert()))
buf = b''  # Buffer to hold received client data
try:
while True:
data = conn.recv(4096)
if data:
# Client sent us data. Append to buffer
buf += data
else:
# No more data from client. Show buffer and close connection.
print("Received:", buf)
break
finally:
print("Closing connection")
conn.shutdown(socket.SHUT_RDWR)
conn.close()

Код на стороне клиента:

Код: Выделить всё

import socket
import ssl

host_addr = '127.0.0.1'
host_port = 8082
server_sni_hostname = 'example.com'
server_cert = 'cert\\client\\trusted_ca.pem'
client_cert = 'cert\\client\\clinet.crt'
client_key = 'cert\\client\\client.key'

context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH, cafile=server_cert)
context.load_cert_chain(certfile=client_cert, keyfile=client_key)

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
conn = context.wrap_socket(s, server_side=False, server_hostname=server_sni_hostname)
conn.connect((host_addr, host_port))
print("SSL established. Peer: {}".format(conn.getpeercert()))
print("Sending: 'Hello, world!")
conn.send(b"Hello, world!")
print("Closing connection")
conn.close()

Ошибка, о которой я уже упоминал выше.
Правильно ли я генерирую сертификаты – правильный ли мой код?

Источник: https://stackoverflow.com/questions/781 ... entication