CERTIFICATE_VERIFY_FAILED，尽管它应该是有效的？

Question

你知道为什么 badCertificateCallback 被调用吗？该证书（dart 声称无效）与我设置为受信任的证书完全相同（相等性检查是正确的！）。

import 'dart:convert';
import 'dart:io';
import 'dart:typed_data';

import 'package:http/http.dart' as http;
import 'package:http/io_client.dart';

final PEM = new File(
  '../server_keys/cert.pem',
).readAsBytesSync();

Future<http.Response> listDir(String path) async {
  SecurityContext context = new SecurityContext(withTrustedRoots: false);

  context.setTrustedCertificatesBytes(PEM);

  print("context setup");
  final httpClient = HttpClient(context: context);

  httpClient.badCertificateCallback = ((cert, host, port) {
    print("In bad certificate callback.");
    print('Subject: ${cert.subject}');
    print('Issuer: ${cert.issuer}');
    print('Expires: ${cert.endValidity}');
    print('Host: ${host}');
    print('Port: ${port}');
    return String.fromCharCodes(PEM) == cert.pem;
  });

  print("get url");

  final client = IOClient(httpClient);
  print("POSTING");
  return client
      .post(
        Uri.parse('https://127.0.0.1:5000/list'),
        headers: <String, String>{
          'Content-Type': 'application/json; charset=UTF-8',
        },
        body: jsonEncode(<String, String>{
          'path': path,
        }),
      )
      .timeout(const Duration(seconds: 5));
}

void main() async {
  await listDir("admin/user/test").then((response) {
    print(response.body);
  });
  print("finished");
}

此外，这工作得很好：

curl -v --cacert ../server_keys/cert.pem https://127.0.0.1:5000/list

也许你可以给我一个提示。

更多信息：

这是证书：

这是 python Flask 服务器代码（现在使用 localhost）：

import os
from flask import Flask, jsonify
import ssl

app = Flask(__name__)

@app.route("/list", methods = ['POST', 'GET'])
def list_route():
    return jsonify(isError= False,
                    message= "Success",
                    statusCode= 200,
                    data={
                        "path": "hihi"
                    }), 200


if __name__ == "__main__":  
    server_keys = {
        "url": "localhost",
        "cert_file": "server_keys/cert.pem",
        "key_file": "server_keys/key.pem",
    }
    os.system("openssl req -x509 -nodes -new -sha256 -days 390 -newkey rsa:4096 -keyout server_keys/key.pem -out server_keys/cert.pem -subj '/C=de/CN=localhost'")
    context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)    
    context.load_cert_chain(server_keys["cert_file"], server_keys["key_file"])    
    app.run(debug=True, ssl_context=context, host=server_keys["url"], port="5000")

它正在与curl一起使用：

curl -v --cacert ../server_keys/cert.pem https://localhost:5000/list

但对于我来说，dart 仍然不适合（使用 Intel Mac OSX Monetary）。

Answer 1

看起来您偶然发现了 Dart 上的一个错误。关于这个确切的问题有一个“悬而未决的问题”。它仅出现在 macOS 上，但在 Windows/Linux/Android 上它可以完美运行... 下面是生成

bash

中密钥的命令。我自己测试了该脚本，它在 Windows 上可以运行，但在 macOS 上失败。

openssl req -x509 -out localhost.crt -keyout localhost.key \
  -newkey rsa:2048 -nodes -sha256 -subj '/CN=localhost' -extensions EXT \
  -config <(printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

Answer 2

SecurityContext

的所有内容都已就位，密钥/证书/ca-cert 的格式正确（我正在配置 mTLS），但在 Android 上它可以工作，但在 iOS 上却不能。它失败并出现错误：经过几天的痛苦，我发现了苹果对可信证书的要求，最终解决了我的问题：

https://support.apple.com/en-au/103769

CERTIFICATE_VERIFY_FAILED，尽管它应该是有效的？

问题描述投票：0回答：2

更多信息：

2个回答

最新问题

CERTIFICATE_VERIFY_FAILED，尽管它应该是有效的？

问题描述 投票：0回答：2

更多信息：

2个回答

最新问题

问题描述投票：0回答：2