如何重新使用Python中M2Crypto以下签署CMD行OpenSSL的电话吗？(How to r

这工作完全在命令行，我想在Python代码中使用M2Crypto做相同的。

openssl smime -binary -sign -signer certificate.pem -inkey key.pem \
                    -in some_file.txt -out signed_file -outform DER \
                    -passin pass:somepassword

Answer 1:

这是我是如何被使用M2Crypto签署一份文件。

text = open('/path/to/some_file.txt').read()
passphrase = 'somepassword'
buffer = M2Crypto.BIO.MemoryBuffer(text)
signer = M2Crypto.SMIME.SMIME()
signer.load_key('/path/to/key.pem', '/path/to/certificate.pem', lambda x: passphrase)
p7 = signer.sign(buffer, flags=M2Crypto.SMIME.PKCS7_DETACHED)
out = M2Crypto.BIO.MemoryBuffer()
p7.write_der(out)
signature = out.getvalue()
print signature

这很适合我。 您可能需要玩弄的标志signer.sign如果你的签名是不是你到底怎么想的那样。

文章来源: How to recreate the following signing cmd-line OpenSSL call using M2Crypto in Python?