python sanic 设置ssl证书_Sanic SSL 支持

Sanic 提供了加密访问 https，可以通过传递 SSLContext实现：

Sanic 支持 SSL 的方式

import ssl

context = ssl.create_default_context(purpose=ssl.Purpose.CLIENT_AUTH)

context.load_cert_chain("/path/to/cert", keyfile="/path/to/keyfile")

app.run(host="0.0.0.0", port=8443, ssl=context)

也可以传递一个包含证书和密钥路径的字典来实现：

ssl = {'cert': "/path/to/cert", 'key': "/path/to/keyfile"}

app.run(host="0.0.0.0", port=8443, ssl=ssl)

Linux下如何生成证书和密钥

首先，通过下面的目录生成key：

openssl genrsa -des3 -out ssl.key 1024

这条命令会要求你输入key文件的密码，最好不要输入。因为Sanic使用它的时候会要求输入密码进行验证。

接着，根据这个ssl.key文件生成证书请求文件：

openssl req -new -key ssl.key -out ssl.csr

这条命令需要填很多信息，自己随便填就好了。

最后，根据ssl.key和ssl.csr两个文件生成crt证书文件：

openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt

这里的365是证书有效期。

文件ssl.key和ssl.crt就是SSL需要的证书和密钥。

不过，真正部署到网站时，我们自己生成的证书和密钥会被浏览器认为不安全，必须要到SSL证书服务商那里购买安全证书才好。当然，你可以通过certbot来获取免费的安全证书。

我的公众号：猿人学 Python 上会分享更多心得体会，敬请关注。

***版权申明:若没有特殊说明，文章皆是猿人学 yuanrenxue.com 原创，没有猿人学授权，请勿以任何形式转载。***