M2Crypto charger la clé privée de l'objet X509

Question

Je ne sais pas comment charger la clé privée X509 dans M2Crypto.SSL.Context. Utilise-t-il la fonction M2Crypto.X509.X509_Store.add_X509?

Merci

Answer 1

Le certificat et la clé privée d'un Context sont fixés par les méthodes Context.load_cert() ou Context.load_cert_chain(), par exemple:

from M2Crypto import SSL 
ctx = SSL.Context() 
ctx.load_cert('/path/to/certificate.pem', '/path/to/privkey.pem') 

---

Edit: Pour travailler directement avec des objets X509 et les clés privées vous devez utiliser l'API de bas niveau M2Crypto.m2.

Exemple:

from M2Crypto import SSL, X509, EVP, RSA, m2 
ctx = SSL.Context() 
x509 = X509.load_cert('/path/to/cert.pem') 

evp = EVP.PKey() 
rsa = RSA.load_key('/path/to/privkey.pem') 
evp.assign_rsa(rsa) 

# or instantiate evp key differently, e.g. directly from file: 
# evp = EVP.load_key('/path/to/privatekey.pem') 

m2.ssl_ctx_use_x509(ctx.ctx, x509.x509) 
m2.ssl_ctx_use_pkey_privkey(ctx.ctx, evp.pkey) 

# rsa key could be used directly instead: 
# m2.ssl_ctx_use_rsa_privkey(ctx.ctx, rsa.rsa) 

# verify everything went ok 
m2.ssl_ctx_check_privkey(ctx.ctx)