[python] M2Crypto를 사용하여 SSL/TLS 연결에서 인증서 검증 실패 시 처리하는 방법은 어떻게 되나요?

22 Dec 2023

python

먼저, M2Crypto를 사용하여 SSL/TLS 연결을 수행하려면 다음과 같이 합니다.

from M2Crypto import SSL

ctx = SSL.Context('tlsv1_2')
ctx.set_verify(SSL.verify_peer | SSL.verify_fail_if_no_peer_cert, depth=9, callback=custom_verify_callback)

여기서 custom_verify_callback은 사용자가 정의한 콜백 함수로, 서버의 인증서 검증 결과를 처리하는 데 사용됩니다. 이 콜백 함수에서 인증서 검증 실패 시 어떻게 처리할지를 정의할 수 있습니다. 예를 들어, 인증서 검증 실패 시 예외를 발생시키거나 특정 동작을 수행할 수 있습니다.

아래는 custom_verify_callback의 예시입니다.

def custom_verify_callback(ok, store):
    if not ok:
        # Handle certificate verification failure
        raise Exception("Certificate verification failed")
    else:
        # Handle certificate verification success
        pass

이제, 위와 같이 custom_verify_callback를 정의하여 SSL/TLS 연결 중 인증서 검증 실패 시의 처리 방법을 설정할 수 있습니다.

이는 M2Crypto에서 SSL/TLS 연결 시 인증서 검증 실패 처리하는 방법에 대한 간략한 설명입니다. 더 자세한 내용은 M2Crypto의 공식 문서를 참고하실 수 있습니다.