[python] 보안 인증서 설치 및 관리

18 Dec 2023

python

웹 애플리케이션 또는 서비스를 운영할 때, 보안 인증서를 설치하고 관리하는 것이 매우 중요합니다. Python을 사용하여 보안 인증서를 설치하고 관리하는 방법에 대해 알아보겠습니다.

1. 보안 인증서 설치

Python의 ssl 모듈을 사용하여 보안 인증서를 설치할 수 있습니다. 다음은 간단한 예제 코드입니다.

import ssl

# 보안 인증서 파일 경로
certfile = '/path/to/certificate.crt'

# 개인 키 파일 경로
keyfile = '/path/to/private.key'

# SSL 컨텍스트 생성
context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.load_cert_chain(certfile, keyfile)

# SSL 컨텍스트를 사용하여 서버 생성
server = ssl.wrap_socket(socket.socket(), server_side=True, ssl_context=context)

이 코드는 ssl 모듈을 사용하여 보안 인증서를 로드하고 SSL 컨텍스트를 생성한 후, SSL 컨텍스트를 사용하여 서버를 생성합니다.

2. 보안 인증서 관리

Python을 사용하여 보안 인증서를 관리하는 것은 매우 쉽습니다. cryptography 라이브러리를 사용하여 인증서를 생성하거나 검증할 수 있습니다. 예를 들어, 다음은 cryptography를 사용하여 자체 보안 인증서를 생성하는 예제 코드입니다.

from cryptography import x509
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import rsa
from cryptography.hazmat.primitives.hashes import SHA256
from cryptography.x509 import NameOID
from datetime import datetime
from ipaddress import IPv4Address
from cryptography.hazmat.primitives import serialization

# 개인 키 생성
private_key = rsa.generate_private_key(
    public_exponent=65537,
    key_size=2048,
    backend=default_backend()
)

# 인증서 생성
subject = issuer = x509.Name([
    x509.NameAttribute(NameOID.COUNTRY_NAME, u"US"),
    x509.NameAttribute(NameOID.STATE_OR_PROVINCE_NAME, u"California"),
    x509.NameAttribute(NameOID.LOCALITY_NAME, u"San Francisco"),
    x509.NameAttribute(NameOID.ORGANIZATION_NAME, u"MyCompany"),
    x509.NameAttribute(NameOID.COMMON_NAME, u"mycompany.com"),
])
cert = x509.CertificateBuilder().subject_name(
    subject
).issuer_name(
    issuer
).public_key(
    private_key.public_key()
).serial_number(
    x509.random_serial_number()
).not_valid_before(
    datetime.utcnow()
).not_valid_after(
    datetime.utcnow() + timedelta(days=365)
).add_extension(
    x509.SubjectAlternativeName([x509.DNSName(u"mycompany.com")]),
    critical=False,
).sign(private_key, SHA256(), default_backend())

# 인증서를 디스크에 쓰기
certfile = '/path/to/certificate.crt'
with open(certfile, "wb") as f:
    f.write(cert.public_bytes(serialization.Encoding.PEM))

위 코드는 cryptography 라이브러리를 사용하여 RSA 개인 키를 생성하고 인증서를 생성하는 방법을 보여줍니다.

결론

Python을 사용하여 보안 인증서를 설치하고 관리하는 것은 간단하고 효과적입니다. ssl 및 cryptography 라이브러리를 사용하여 서비스나 애플리케이션의 보안을 강화하는 데 도움이 될 것입니다.

참조:

https://docs.python.org/3/library/ssl.html
https://cryptography.io/en/latest/