Python：OpenSSL 库高级用法举例和应用详解

from OpenSSL import crypto  # 导入crypto模块

# 生成一个对称加密密钥
key = crypto.random_bytes(16)  # 生成16字节的随机密钥

# 待加密的数据
data = b'Hello, this is a secret message.'  # 要加密的信息

# 创建加密器
cipher = crypto.Cipher("AES", key, crypto.MODE_CBC)  # 使用AES算法和CBC模式
ciphertext = cipher.encrypt(data.ljust(32))  # 加密数据并填充至32字节

# 解密数据
decrypted_data = cipher.decrypt(ciphertext)  # 使用相同的加密器解密
decrypted_data = decrypted_data.strip()  # 去除填充

print(decrypted_data)  # 输出解密后的数据，应该与原始数据一致

from OpenSSL import crypto  # 导入crypto模块
from OpenSSL import rand  # 导入rand模块

# 创建证书请求
key = crypto.PKey()  # 创建一个密钥对象
key.generate_key(crypto.TYPE_RSA, 2048)  # 生成2048位的RSA密钥

# 创建自签名证书
cert = crypto.X509()  # 创建证书对象
cert.get_subject().CN = 'www.example.com'  # 设置证书的主题信息
cert.set_serial_number(1000)  # 设置序列号
cert.gmtime_adj_notBefore(0)  # 设置开始时间为当前时间
cert.gmtime_adj_notAfter(31536000)  # 设置截止时间为1年后
cert.set_pubkey(key)  # 设置公钥
cert.sign(key, 'sha256')  # 使用私钥对证书进行签名

with open('example.crt', 'wb') as f:  # 打开文件以写入证书
    f.write(crypto.dump_certificate(crypto.FILETYPE_PEM, cert))  # 保存证书

print("自签名证书已生成！")  # 输出成功信息

import socket  # 导入socket模块
from OpenSSL import SSL  # 导入SSL模块

# 创建一个SSL上下文
context = SSL.Context(SSL.SSLv23_METHOD)  # 使用SSLv23协议
context.use_privatekey_file('private.key')  # 指定私钥文件
context.use_certificate_file('certificate.crt')  # 指定证书文件

# 创建TCP套接字
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)  # 创建TCP socket
ssl_sock = SSL.Connection(context, sock)  # 将socket封装为SSL连接

# 连接到服务器
ssl_sock.connect(('www.example.com', 443))  # 连接到HTTPS服务器

# 发送数据
ssl_sock.send(b'GET / HTTP/1.1\r\nHost: www.example.com\r\n\r\n')  # 发送HTTP请求

# 接收响应
response = ssl_sock.recv(4096)  # 接收数据
print(response)  # 打印服务器响应

ssl_sock.close()  # 关闭SSL连接