不确定Python中相当于Golangtls客户端配置的方法。不确定tlsconfig中的ServerName键是什么。
创始人
2024-12-27 16:01:17
0

Python的TLS客户端配置可通过ssl模块来实现。 在Python中,TLS客户端配置可以使用Context来创建。与Golang tls.config不同,Python ssl.Context没有“ServerName”选项。相反,它使用“server_hostname”属性来设置服务器名称。

示例代码如下:

import ssl

context = ssl.create_default_context()
context.load_cert_chain(certfile="client.pem", keyfile="client.key")
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE
sni_hostname = "example.com"

with socket.create_connection(('127.0.0.1', 443)) as sock:
    with context.wrap_socket(sock, server_hostname=sni_hostname) as ssock:
        ssock.sendall(b'GET / HTTP/1.1\r\nHost: example.com\r\n\r\n')
        print(ssock.recv(1024))

在这个例子中,我们使用Python中的ssl.create_default_context()函数来创建TLS客户端配置。然后,我们加载客户端证书,并禁用主机名验证并设置证书验证模式为 CERT_NONE。接下来,我们设置SNI主机名,并使用socket.create_connection()创建TCP套接字连接。最后,我们使用context.wrap_socket()函数来创建与服务器的加密通道,并设置我们想要连接的服务器的SNI主机名(server_hostname)。完成这些步骤后,我们可以像与非加密TCP套接字一样使用加密套接字。

注意,我们使用了check_hostname = False和verify_mode = CERT_NONE来禁用证书验证和主机名验证。在生产环境中,建议启用这些选项。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...