加密技术未加载openssl证书

Question

这样，我就创建了一个openssl密钥和证书

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout test.key -out test.cert

这样我就可以加载证书了。

from cryptography import x509
cert = x509.load_pem_x509_certificate('test.cert')

但由于该异常而失败。

line 636, in _bytes_to_bio
data_ptr = self._ffi.from_buffer(data)
TypeError: from_buffer() cannot return the address of a unicode object

据我所知，我遵循了文档。如何在python >=3.8中正确创建/使用x509证书？

Answer 1

根据documentation的说法，load_pem_x509_certificate不接受文件名，而是将证书数据作为bytes。

这意味着您必须首先从file加载数据，并以二进制模式加载(即使pem文件包含文本)：

with open('test.cert', 'rb') as certfile:
    certbyes = certfile.read()
    cert = x509.load_pem_x509_certificate(certbytes)