CERTIFICATE_VERIFY_FAILED雖然它應該是有效的？-有解無憂

你知道為什么會呼叫 badCertificateCallback 嗎？證書（飛鏢聲稱無效）與我設定為受信任證書的證書完全相同（相等性檢查為真！）。

import 'dart:convert';
import 'dart:io';
import 'dart:typed_data';

import 'package:http/http.dart' as http;
import 'package:http/io_client.dart';

final PEM = new File(
  '../server_keys/cert.pem',
).readAsBytesSync();

Future<http.Response> listDir(String path) async {
  SecurityContext context = new SecurityContext(withTrustedRoots: false);

  context.setTrustedCertificatesBytes(PEM);

  print("context setup");
  final httpClient = HttpClient(context: context);

  httpClient.badCertificateCallback = ((cert, host, port) {
    print("In bad certificate callback.");
    print('Subject: ${cert.subject}');
    print('Issuer: ${cert.issuer}');
    print('Expires: ${cert.endValidity}');
    print('Host: ${host}');
    print('Port: ${port}');
    return String.fromCharCodes(PEM) == cert.pem;
  });

  print("get url");

  final client = IOClient(httpClient);
  print("POSTING");
  return client
      .post(
        Uri.parse('https://127.0.0.1:5000/list'),
        headers: <String, String>{
          'Content-Type': 'application/json; charset=UTF-8',
        },
        body: jsonEncode(<String, String>{
          'path': path,
        }),
      )
      .timeout(const Duration(seconds: 5));
}

void main() async {
  await listDir("admin/user/test").then((response) {
    print(response.body);
  });
  print("finished");
}

此外，這作業得很好：

curl -v --cacert ../server_keys/cert.pem https://127.0.0.1:5000/list

也許你可以給我一個提示。

更多資訊：

這是證書：

這是 python 燒瓶服務器代碼（現在使用 localhost）：

import os
from flask import Flask, jsonify
import ssl

app = Flask(__name__)

@app.route("/list", methods = ['POST', 'GET'])
def list_route():
    return jsonify(isError= False,
                    message= "Success",
                    statusCode= 200,
                    data={
                        "path": "hihi"
                    }), 200


if __name__ == "__main__":  
    server_keys = {
        "url": "localhost",
        "cert_file": "server_keys/cert.pem",
        "key_file": "server_keys/key.pem",
    }
    os.system("openssl req -x509 -nodes -new -sha256 -days 390 -newkey rsa:4096 -keyout server_keys/key.pem -out server_keys/cert.pem -subj '/C=de/CN=localhost'")
    context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)    
    context.load_cert_chain(server_keys["cert_file"], server_keys["key_file"])    
    app.run(debug=True, ssl_context=context, host=server_keys["url"], port="5000")

它正在使用 curl：

curl -v --cacert ../server_keys/cert.pem https://localhost:5000/list

但仍然不適合我使用飛鏢（使用英特爾 Mac OSX 貨幣）。

uj5u.com熱心網友回復：

看起來你偶然發現了 Dart 的一個錯誤。關于這個確切的問題有一個未解決的問題。它只出現在 macOS 上，但在 Windows/Linux/Android 上運行完美......

下面是生成密鑰的命令bash。我自己測驗了這個腳本，它在 Windows 上運行，但在 macOS 上失敗。

openssl req -x509 -out localhost.crt -keyout localhost.key \
  -newkey rsa:2048 -nodes -sha256 -subj '/CN=localhost' -extensions EXT \
  -config <(printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/496369.html

標籤：扑镖安全 ssl 证书

上一篇：Python或Pycharm是否有過去控制臺輸出的日志？

下一篇：缺少以下擴展！請在php.ini中啟用PHP擴展