如何解决如何在Python中从x.509证书中删除CT扩展?
我正在研究一个Python脚本,在该脚本中,我需要确定预证书和叶子证书是否匹配。
为此,在删除SCT(1.3.6.1.4.1.11129.2.4.2)和Precert Poison(1.3.6.1.4.1.11129.2.4.3)之后,我需要比较precert和Leaf cert的TBS证书。扩展程序。
使用python加密模块,很容易获得TBS证书:
from cryptography import x509
from cryptography.hazmat.backends import default_backend
cert = x509.load_pem_x509_certificate(cert_data_pem,default_backend())
print(cert.tbs_certificate_bytes)
但是,我仍然无法弄清楚如何删除这些扩展名。看起来asn1crypto可以做到,但似乎可用的文档很少。
删除这些扩展名最新颖的方法是什么?我很高兴能依靠openssl来解决问题,因为我已经在脚本中使用了它。
解决方法
pyasn1 library才是最终可行的方法。此代码段对TBS证书进行解码,并删除两个扩展名,然后对其进行重新编码:
from pyasn1.codec.der.decoder import decode as asn1_decode
from pyasn1.codec.der.encoder import encode as asn1_encode
from pyasn1_modules import rfc5280
from cryptography import x509
from cryptography.hazmat.backends import default_backend
cert = asn1_decode(x509.load_pem_x509_certificate(cert_data_pem,default_backend()).tbs_certificate_bytes,asn1Spec=rfc5280.TBSCertificate())[0]
newExts = [ext for ext in cert["extensions"] if str(ext["extnID"]) not in ("1.3.6.1.4.1.11129.2.4.2","1.3.6.1.4.1.11129.2.4.3")]
cert["extensions"].clear()
cert["extensions"].extend(newExts)
print(asn1_encode(cert))
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。