Twisted Python如何创建twisted.web.client.BrowserLikePolicyForHTTPS和自定义trustRoot？

Question

我正在尝试创建一个t.w.c.BrowserLikePolicyForHTTPS，作为t.w.c.Agent的ContextFactory。我正在为我希望代理与之通信的所有服务器使用一个内部CA，因此我希望能够通知加载CA证书（PEM格式）并将其用作BrowserLikePolicyForHTTPS的trustRoot参数。我已经阅读了文档并查看了源代码，但我不知道我应该提供什么作为论据。我试图提供一个PyOPenSSL x509对象，但得到一个错误：

exceptions.TypeError: ('Could not adapt', <OpenSSL.crypto.X509 object at 0x280b290>, <InterfaceClass twisted.internet._sslverify.IOpenSSLTrustRoot>)

我可以在t.i._sslverify中看到OpenSSLCertificateAuthorities以某种方式适应了IOpenSSLTrustRoot，但我并不清楚这是如何发生的。在

我知道股票经纪人不做任何证书检查。我正在使用treq的一个分支，并尝试添加一个选项来提供一个定制代理。在

任何关于trustRoot论点的帮助都将不胜感激。如果我很难做到这一点，也请告诉我。在

Answer 1

IOpenSSLTrustRoot是一个有点废话的API。在

它本身不是一个公共接口，所以你不能实现你自己的接口。如果是的话，它没有公共方法，所以不清楚如何定制它的行为。在

考虑到这个接口的安全敏感特性，我敢打赌Twisted会不遗余力地确保你写的任何代码都能继续工作——尽管接口是私有的，接口上只有私有方法。在

如果你写一些依赖于这个接口的代码总是像现在一样工作，那么你可能至少可以在Twisted邮件列表中发表声明，那里的人可能会尽量不破坏你的应用程序。在

也就是说，正如我在上面指出的，这一切都是私人的。Twisted的策略是这里没有向后兼容性的保证。所以你要自己承担风险。在

无论如何，你可以这样写：

from zope.interface import implementer

from characteristic import attributes

from twisted.internet._sslverify import IOpenSSLTrustRoot

@implementer(IOpenSSLTrustRoot)
@attributes(["root_certificate_path"])
class MyCATrustRoot(object):
    def _addCACertsToContext(self, context):
        context.load_verify_locations(self.root_certificate_path)

然后使用MyCATrustRoot实例作为trustRoot的BrowserLikePolicyForHTTPS参数。请确保至少使用Twisted 14.0.2，因为早期版本实际上忽略了传递给BrowserLikePolicyForHTTPS的trustRoot。在

例如，如果受信任的“CA”证书位于/foo/ca.pem：

^{pr2}$