python X.509解析

Question

我即将解析 base64 编码的证书。为此，我使用了cryptography 包。

der = ssl.PEM_cert_to_DER_cert(base64Cert)
cert = x509.load_der_x509_certificate(der, default_backend())

使用cryptography.x509.Certificate class I 可以通过cert.[attribute] 访问大多数证书字段。例如：

cert.version # prints 3

在website 上，他们写道，签名算法字段可以提取

 cert.signature_algorithm_oid

但是，这对我不起作用。我得到了错误

AttributeError: '_Certificate' object has no attribute 'signature_algorithm_oid'

我已经尝试过更新加密包，但并没有解决问题。

更新软件包的正确方法是什么？ 还是有不同的方法来获取签名算法字段？例如通过手动解析 der 编码文件。

Answer 1

当然，您可以使用openssl asn1parse 甚至Online JavaScript decoder 来找出用于生成签名的算法的OID。