本文详细介绍了如何利用python的`subprocess`模块调用`openssl`命令行工具，快速生成自签名ssl/tls证书。通过提供完整的代码示例和关键参数解析，本教程旨在为开发者提供一种便捷、自动化的证书生成方案，特别适用于开发和测试环境，避免了手动操作`openssl`的繁琐。
在现代Web开发和系统集成中，SSL/TLS证书是确保通信安全的关键。然而，在开发、测试或内部服务等非生产环境中，获取和配置由权威CA签发的正式证书可能过于繁琐且不必要。此时，自签名证书便成为一个实用且高效的替代方案。本教程将指导您如何使用Python的subprocess模块结合openssl命令行工具，自动化生成自签名SSL/TLS证书。
自签名证书是由证书创建者自己签发的证书，不经过任何第三方权威证书颁发机构（CA）的验证。它在以下场景中非常有用：
openssl是业界标准的开源工具包，用于SSL/TLS协议的实现和证书管理。通过openssl命令，我们可以执行包括密钥生成、证书请求、证书签发等一系列操作。
subprocess模块是Python标准库的一部分，它允许您创建新的进程、连接到它们的输入/输出/错误管道，并获取它们的返回码。这意味着，您可以从Python脚本中执行任何系统命令，包括openssl。
立即学习“Python免费学习笔记（深入）”；
对于生成自签名证书这类任务，subprocess模块的优势在于：
生成自签名证书的核心openssl命令通常如下所示：
openssl req -x509 -nodes -newkey rsa:4096 -keyout private.key -out certificate.crt -days 365 -subj "/C=CN/ST=Beijing/L=Beijing/O=MyOrg/OU=MyUnit/CN=localhost"
让我们分解这个命令的各个部分：
下面是一个完整的Python函数，它利用subprocess模块执行上述openssl命令来生成自签名证书和对应的私钥。
import subprocess
import os
def generate_self_signed_certificate(cert_path: str, key_path: str, days: int = 365, common_name: str = "localhost"):
"""
使用subprocess调用openssl生成自签名SSL/TLS证书和私钥。
Args:
cert_path (str): 证书文件的完整路径（例如："./certs/certificate.crt"）。
key_path (str): 私钥文件的完整路径（例如："./certs/private.key"）。
days (int): 证书的有效期，默认为365天。
common_name (str): 证书的常用名称（Common Name），通常是域名或IP地址，默认为"localhost"。
"""
# 确保输出目录存在
cert_dir = os.path.dirname(cert_path)
key_dir = os.path.dirname(key_path)
if cert_dir and not os.path.exists(cert_dir):
os.makedirs(cert_dir)
if key_dir and not os.path.exists(key_dir):
os.makedirs(key_dir)
# 构建openssl命令
# 注意：-subj 参数用于避免交互式输入，实现自动化
openssl_cmd = [
'openssl', 'req', '-x509', '-nodes', '-newkey', 'rsa:4096',
'-keyout', key_path,
'-out', cert_path,
'-days', str(days),
'-subj', f"/C=CN/ST=Beijing/L=Beijing/O=MyOrg/OU=MyUnit/CN={common_name}"
]
try:
# 执行openssl命令
# check=True 会在命令返回非零退出码时抛出CalledProcessError
subprocess.run(openssl_cmd, check=True, capture_output=True, text=True)
print(f"自签名证书和私钥已成功生成：")
print(f" 证书文件: {cert_path}")
print(f" 私钥文件: {key_path}")
except FileNotFoundError:
print("错误：未找到'openssl'命令。请确保您的系统已安装OpenSSL。")
except subprocess.CalledProcessError as e:
print(f"生成证书时发生错误：")
print(f" 命令：{' '.join(e.cmd)}")
print(f" 错误码：{e.returncode}")
print(f" 标准输出：\n{e.stdout}")
print(f" 标准错误：\n{e.stderr}")
except Exception as e:
print(f"发生未知错误：{e}")
if __name__ == "__main__":
# 示例用法
base_dir = "my_certs"
cert_file = os.path.join(base_dir, "server.crt")
key_file = os.path.join(base_dir, "server.key")
# 生成一个用于localhost的证书，有效期365天
generate_self_signed_certificate(cert_file, key_file, common_name="localhost")
print("\n--- 尝试生成另一个证书，用于example.com ---")
cert_file_example = os.path.join(base_dir, "example.com.crt")
key_file_example = os.path.join(base_dir, "example.com.key")
generate_self_signed_certificate(cert_file_example, key_file_example, days=730, common_name="example.com")虽然subprocess方法简单直接，但Python的cryptography库提供了更强大、更底层的API来生成和管理证书。如果您需要：
那么cryptography库会是更好的选择。然而，对于仅仅生成一个基本的自签名证书以供开发测试使用，subprocess调用openssl无疑是更快捷、更易于理解的方案。
通过本教程，您应该已经掌握了如何利用Python的subprocess模块自动化生成自签名SSL/TLS证书。这种方法结合了Python的脚本能力和openssl的强大功能，为开发和测试工作提供了一种高效、便捷的证书管理方案。请记住，自签名证书不适用于生产环境，因为它们不被浏览器或其他客户端信任，会导致安全警告。在生产环境中，务必使用由受信任CA签发的证书。
以上就是Python中利用subprocess生成自签名SSL/TLS证书的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
123
收藏
