如何在我的 twisted SSL 客户端中验证 SSL 服务器证书？
我是 SSL 的初学者，我已经通过了twisted SSL tutorials，但我仍然不清楚一些事情。
我的查询是：
我应该如何使用twisted.internet.ssl模块验证SSL服务器证书，
ssl.ClientContextFactory.getContext 方法在处理 SSL 时有何用处，
如何告诉twisted SSL 客户端公钥文件的位置？
【问题讨论】：
标签： python ssl ssl-certificate twisted
自 Twisted 14.0 以来，optionsForClientTLS 是执行此操作的最佳方式：
from twisted.internet.ssl import optionsForClientTLS
from twisted.internet.endpoints import SSL4ClientEndpoint
ctx = optionsForClientTLS(hostname=u"example.com")
endpoint = SSL4ClientEndpoint(reactor, host, port, ctx)
factory = ...
d = endpoint.connect(factory)
...
optionsForClientTLS 也接受其他（可选）参数，这也可能有用。
在 Twisted 14.0 之前，这个过程有点复杂：
在建立连接并且 SSL 握手成功完成后（这意味着证书当前基于其 notBefore 和 notAfter 值有效，并且它由您指示受信任的证书颁发机构证书签名) 你可以从运输中获得证书：
certificate = self.transport.getPeerCertificate()
证书表示为 pyOpenSSL X509 实例。它有一个方法可以用来检索证书的主题名称：
subject_name = certificate.get_subject()
主题名称是一个专有名称，表示为 pyOpenSSL X509Name 实例。您可以检查其字段：
common_name = subject_name.commonName
这是一个字符串，例如"example.com"。
如果您需要检查subjectAltName（您可能会这样做），那么您可以在证书的扩展中找到此信息：
extensions = certificate.get_extensions()
这是 pyOpenSSL X509Extension 实例的列表。您必须解析每一个以找到 subjectAltName 及其值。
【讨论】：