Создать сертификат openVPN с python

Question

Создать сертификат openVPN с python

1

Вы, ребята, знаете питон "script", который может генерировать сертификаты openVPN? Мне нужно это, чтобы интегрировать его с моим проектом django...

спасибо.

void 11 сен. 2010, в 23:51

Источник

Теги:

python

certificate

openvpn

2 ответа

0

Оформить исходный код django-x509.

В частности, метод _generate базовая модель x509.

nemesisdesign 27 дек. 2016, в 09:20

Ещё вопросы

Alex Martelli · Accepted Answer · 2010-09-11T20-36-00.000Z

1

Лучший ответ

У вас есть необходимая PKI, т.е. вы создали собственный центр сертификации? Если это так, то смена каталога на easy-rsa (см. Документы, на которые я просто указал, как найти этот каталог на разных платформах) и использование Python subprocess для запуска build-key для интересующего клиента может быть проще.

Alex Martelli 11 сен. 2010, в 20:36

1

subprocess.check_call(['./build-key', 'client1'], cwd='/etc/openvpn/easy-rsa') ; документация check_call
Cristian Ciupitu 11 сен. 2010, в 21:59
0

@Cristian, да, но /etc/openvpn/easy-rsa не будет работать, например, в Windows: в своем ответе я дал URL-адрес документов, объясняющих, где находится каталог easy-rsa на различных платформах. Кроме того, цитируя документы: «Обратите внимание, что этот каталог не учитывается при поиске исполняемого файла, поэтому вы не можете указать путь к программе относительно cwd». - поэтому ./build-key потерпит неудачу, если вы ранее не сделали os.chdir для easy-rsa (в этом случае вам не нужен cwd , он становится безобидным, но избыточным ;-).
Alex Martelli 11 сен. 2010, в 22:05
0

@ Алекс Мартелли: вы правы насчет пути, но это был только пример, а не полный ответ. Вот почему я прокомментировал ваш ответ вместо добавления другого ответа. Возможно, мне следовало бы быть более ясным в том, что это всего лишь пример. Что касается параметра cwd subprocess.check_call(['./update-projects-for-satchmo.sh'], cwd='/home/ciupicri/work') у меня отлично работает на python-2.6.4-27.fc13. x86_64.
Cristian Ciupitu 11 сен. 2010, в 22:19
0

спасибо за ответы ... Я использую Ubuntu ... Если бы я мог использовать ./build-key без пароля, это будет проще, но мне нужно использовать ./build-key-pass ... или я могу предоставить пароль в качестве аргумента ./build-key? Сценарий ./build-key не принимает "аргументы" в интерактивном режиме?
void 12 сен. 2010, в 21:43
0

@void, build-key для обычного случая (когда вам не нужен пароль, потому что вы держите свой закрытый ключ в секрете). Если Вам требуется пароль , то вам нужно build-key-pass , и вы , вероятно , хотите использовать pexpect (или wexpect , если на Windows , ;-) имитировать терминал , так что вы можете кормить его пароль ( subprocess не симулирует терминал).
Alex Martelli 12 сен. 2010, в 23:36
0

@ Алекс Мартелий, спасибо большое, я очень ценю это ...
void 13 сен. 2010, в 20:45
0

@void, пожалуйста!
Alex Martelli 14 сен. 2010, в 00:05
0

Для сценариев easy-rsa vars должен быть получен из оболочки, в таком случае будет уместен subprocess.popen (env может быть предоставлен popen)
Anish 08 сен. 2015, в 18:04

Показать ещё 6 комментариев