Python实现HTTPS证书获取的方法与技巧
一、引言
随着互联网的发展，HTTPS协议逐渐成为网络安全的重要组成部分。
在进行网站访问和数据传输时，HTTPS证书能够确保通信过程的安全性。
Python作为一种强大的编程语言，提供了多种方式获取和处理HTTPS证书。
本文将详细介绍Python实现HTTPS证书获取的方法和技巧。
二、使用Python内置的https.client模块获取证书
Python的https.client模块提供了一种简单的方法来获取HTTPS证书。以下是使用此模块获取证书的基本步骤：
1. 导入https.client模块和相关模块。
“`python
import https.client
import socket
“`
2. 创建HTTPS连接。
“`python
conn = https.client.HTTPSConnection(www.example.com)
“`
3. 使用getpeercert()方法获取证书。
“`python
conn.getpeercert()
“`
示例代码：
“`python
import https.client
import socket
import ssl
from urllib.parse import urlparse
import platform
fromsys import version_info
def get_cert(url):
context = ssl._create_unverified_context()
try:
if version_info >= (3, 6): python3.6+ 版本使用 create_default_context 方法创建上下文对象
context = ssl.create_default_context()
else: python 3.5及以下版本使用 create_default_context 方法创建上下文对象时，需要传入一个协议列表，否则可能会报错
context= ssl._create_stdlib_context() 警告不要删除 _前缀 这不是公开的API但它作为一种常用的技巧，因为我们试图让环境尽可能安全，同时避免警告关于不安全的协议版本等。实际上，这个上下文将尝试使用所有协议版本，但拒绝使用不安全或不受支持的协议版本和加密套件组合。如果在运行时出现问题，您可能需要通过SSLContext参数调整这些设置以满足您的特定需求。例如，您可以通过设置 options 属性来允许特定的协议版本或加密套件组合等。请注意，这将绕过SSL验证，因此存在安全风险。在生产环境中使用时请确保您了解这些风险并采取适当的安全措施。否则，您可能会遇到SSL验证错误，除非你的客户端环境和目标服务器支持的加密配置之间存在准确的匹配情况。（幸运的是这是通常情况下被完美配置的地方。）确保我们在提取上下文环境时也传入了 protocol 参数 (作为占位符即可，此上下文尚未完全了解在版本不匹配情况下这个参数是否被直接使用）这样就可以应对协议参数的未知因素和问题同时允许我们的代码在未来的Python版本中保持正常工作。同时需要传入ssl的OP选项作为额外的上下文配置信息，这将使得我们可以跳过那些不必要的证书验证步骤，简化代码实现并使得它更易于调试和排查问题。尽管这个上下文对象通常应该用于创建一个安全的连接对象实例但它也允许我们跳过SSL验证来提取服务器证书信息，因为我们在客户端代码中需要处理这个操作。通过这种方式我们可以绕过那些通常用来验证服务器证书的步骤并直接获取到证书信息。这样我们就可以在客户端代码中直接处理证书信息了。这是一个非常有用的功能因为它可以帮助我们分析和监控这些底层的连接安全性以及查找和定位安全问题甚至识别可能被用来攻击我们的系统的恶意软件等等。在这种情况下我们不需要一个完整的SSL连接来验证服务器证书的有效性因此我们不需要一个完整的SSL连接来验证服务器证书的有效性因此我们只需要一个能够提取出服务器证书信息的连接即可。因此我们可以创建一个新的连接实例并设置它忽略SSL验证警告和错误这样我们就可以在不进行SSL握手的情况下获取到服务器证书信息了（因为我们并没有创建一个真正的SSL连接）通过这种方式我们可以提取并显示该证书的详细信息即使客户端并不真正信任目标服务器我们也可以看到证书的详细信息例如指纹值等信息这将非常有助于分析和排查安全问题（比如证书被篡改等等）。我们还可以保存证书以便于将来的安全审查使用这对于保证网络系统的安全来说是十分重要的步骤之一。（以上解释部分可能包含错误的推测和理解但大致上是正确的。）但是无论如何我们都应该意识到这种处理方式是一种非标准的使用方式而且确实存在一些安全隐患因为它跳过了一些安全认证环节但并没有影响到我们使用提取到的服务器证书信息进行一些必要的操作如显示证书信息以进行安全审查等等因此我们可以将它作为一种临时性的解决方案来应对某些特定场景下的需求例如调试和开发阶段等场景下的需求而不是在生产环境中广泛使用因为它确实存在一些安全风险和问题需要我们谨慎对待和处理。在开发过程中我们还需要注意一些细节问题例如如何正确地处理可能出现的异常情况和错误信息等以确保程序的稳定性和可靠性等。) 上下文环境允许我们创建一个新的连接实例并设置它忽略SSL验证警告和错误以便在不进行SSL握手的情况下提取服务器证书信息然后我们可以将上下文环境和创建好的连接一起用来展示所获取到的服务器的SSL证书的详细内容而这些操作无需完整的一个握手完整的SSL连接过程就可以完成因此我们只需要一个能够提取出服务器证书信息的连接即可获取到完整的服务器证书信息。) 在创建新的连接实例时我们需要传入一个参数来指定服务器的URL地址然后调用这个连接实例的getpeercert方法来
