Flask + HTTPS. Как проверить наличие и подлинность сертификата входящего соединения?

Question

[lovesuper]

Что имеется:
имеется два приложения, которые сидят на https. Одно другому посылает данные POSTом на определенную урлу. Мы во втором приложении принимаем request и пытаемся понять, что за сертификат скрывается за этим самым запросом. Можно ли это как-то организовать? Замучился уже. И так и сяк и наперекосяк пробовал. А нагуглил только возможность проверять сертификат по имени хоста. А хотелось бы прямо по созданному Flask сокету.
Помогите, пожалуйста, разобраться или хотя бы скажите -- что это невозможно!

Answer 1

[maxaon]

Вам необходимо проверять подпись сертификата на клиенте (тот кто отправляет запрос). Это делается с помощью той библиотеки, с помощью которой вы посылаете запрос на сервер. Для request.
Если вы используете авторизацию по сертификатам, тогда смотрите документацию: стандартную для проверки пользователя и, возможно, специфическую для SSL.
И при чем тут Flask не сильно понятно, в нем вроде нет модуля HTTP запросов.

Comments

[lovesuper]

Просто описал полностью проблему. Чтобы отсечь контр-вопросы типа "А что за фрейм?". Ответ какой-то слишком очевидный. Написали бы еще - "Читайте спецификацию SSL.". Реквесты пробовал, но это не то.

[maxaon]

Вы либо не можете корректно высказать свою мысль, либо не понимаете как устроен HTTPS.
Зачем серверу с одним сертификатом узнавать какой сертификат используется? Он всегда будет один и тот же.
Судя по документации Flask не может самостоятельно обслуживать несколько доменов с разными сертификатами.
Удостоверятся в корректности подключения может и должен только клиент.
Читайте документацию как отключить проверку сертификатов в библиотеке с помощью которой вы делаете запросы. С большой долей вероятности проверка ssl включена по умолчанию. Попробуйте передать некорректный сертификат, дабы в этом убедится.

[lovesuper]

Нет же. Разные сервера, разные приложения. Нужно чтобы одно приложение прочло сертификат другого и опознало его по нему.

[maxaon]

Это все зависит от библиотеки, с помощью которой вы делаете запросы и Flask ни при чем.
Если не хотите покупать сертификаты, сделайте иерархию самостоятельно. Создайте один корневой сертификат, которым будут подписываются сертификаты для серверов.
И ваше желание крайне расплывчатое. Если хотите распознавать приложения - смотрите Common Name в сертификате. Для https там будет адрес домена.
И попробуйте сформулировать свои мысли в более понятной форме, ближе относящейся к SSL. Есть клиент, есть сервер. И нет понятия "прочло"

[lovesuper]

Да что же вы к Flask-то пристали? Я же выше объяснил, что указал его чтобы вопросов ненужных не было. Сертификаты не куплены пока, но хочется локально отладить взаимодействие. Глазами я браузере я могу посмотреть содержание сертификата, означает ли что я смогу его прочесть из сокета приславшего запрос?

[maxaon]

Да, можете.

[lovesuper]

Но как -- Вы не скажете? Ибо я много пробовал и так не понял как именно это сделать. Все попытки приносили просто None.

[maxaon]

Наиболее простой способ - OpenSSL stackoverflow
Второй в зависимости от того, с помощью чего вы делаете запрос.

[lovesuper]

Наиболее простым способом не получится. Как Вы помните - нужно УЗНАТЬ доменное имя из сертификата по имеющемуся сокету. А не узнать сертификат по доменному имени.

[lovesuper]

Запрос я делаю через httplib

[maxaon]

docs.python.org/3/library/ssl.html#client-side-ope...