python中SSL客户端的正确证书用途是什么

Question

我正在我的python应用程序中设置SSL客户端验证。目前，我的概念验证代码只是建立了一个安全的连接。

看起来我生成的证书要么使用了没有必要权限的证书(更可能是IMO(，要么拥有服务器无法理解或接受的权限(IMO的可能性较小(。

这应该是相对琐碎的，但我找不到合适的文档。

我已经通过OpenSSL生成了服务器和客户端证书。我过去在其他应用程序中也这样做过，没有任何问题。但我对创建客户端证书不太熟悉。OpenSSL报告我使用的客户端证书具有扩展名：

X509v3 extensions:
X509v3 Subject Key Identifier: 
AF:AB:9D:AA:88:96:F4:0C:F5:56:9A:2C:DB:B6:BA:D9:DD:11:69:45
X509v3 Subject Alternative Name: 
email:[e-mail]
X509v3 Basic Constraints: 
CA:FALSE
Netscape Cert Type: 
SSL Client
X509v3 Authority Key Identifier: 
keyid:E1:35:7C:39:7F:39:A4:43:D2:F8:00:59:38:91:71:AF:B9:38:AD:3F
X509v3 Key Usage: 
Digital Signature, Key Encipherment
X509v3 Extended Key Usage: 
TLS Web Client Authentication

琐碎的服务器测试代码是：

import ssl
import socket
import logging
_log = logging.getLogger(__name__)

def main():
context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.load_cert_chain("1B.pem", "key2.pem")
context.verify_mode = ssl.CERT_REQUIRED
context.load_verify_locations("my_ca.crt")
raw_server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM, 0)
try:
# domain replaced for SO question
raw_server_socket.bind(('neptune.example.com', 8812))
raw_server_socket.listen(5)
server_socket = context.wrap_socket(raw_server_socket, server_side=True)
except Exception:
raw_server_socket.close()
raise
with server_socket:
while True:
try:
connection_to_client, address = server_socket.accept()
with connection_to_client:
connection_to_client.write(b'Hello')
except Exception as ex:
print(ex)

if __name__ == "__main__":
main()

这给出了错误：

[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unsupported certificate purpose (_ssl.c:1076)

当客户端连接到此：

import socket
import ssl
context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)
context.load_cert_chain("1C.pem", "key.pem")
raw_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
# Domain changed for SO question
conn = context.wrap_socket(raw_socket, server_side=False, server_hostname="neptune.example.com")
conn.connect(("neptune.example.com", 8812))
conn.close()

Answer 1

正如Steffen Ullrich所暗示的，问题似乎不是证书本身，而是我用来签署的CA证书。

CA证书的授权权限受到限制。它们以与它们签署的证书相同的扩展表示。因此，对于CA将证书签署为客户端SSL证书，客户端证书和CA证书都必须具有：

• "数字签名"的密钥用法
• CCD_ 1扩展AKA CCD_

也就是说，openssl应该为报告以下内容CA证书和签名的客户端证书：

X509v3 Key Usage: 
Digital Signature
X509v3 Extended Key Usage: 
TLS Web Client Authentication

在我的案例中，CA没有扩展使用1.3.6.1.5.5.7.3.2。服务器证书可以使用，但无法对客户端证书进行签名。