-
本文章要点包括：
- Flask如何支持SSL从而提供https接口
- 如何自签SSL证书
如何自签SSL证书
- 参考CSDN-自签SSL证书。但是注意，密钥长度记得大于1024，不然flask不认
- 先安装好openssl
CA证书创建
openssl genrsa -out ca-key.pem 2048-
openssl req -new -out ca-req.csr -key ca-key.pem- 老实根据提示填写就可以
-
openssl x509 -req -in ca-req.csr -out ca/ca-cert.pem -signkey ca-key.pem -days 3650
Server证书创建
openssl genrsa -out server-key.pem 2048openssl req -new -out server-req.csr -key server-key.pem-
openssl x509 -req -in server-req.csr -out server-cert.pem -signkey server-key.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -days 3650
Flask开启SSL
- 先安装pyopenssl：
pip install pyopenssl - 然后在app.run添加一个参数:
ssl_context
图方便（但是使用者仅限于本机）
- 这个时候，你就把
ssl_context填成"adhoc"
本机以外的机器要请求
- 这个时候，要把刚刚生成的ca-cert.pem添加到系统信任证书当中，这个需要自行搜索不同系统的不同方法
-
接下来，
ssl_context=(<server-cert.pem>, <server-key.pem>)。记得路径不要填错哦（按python启动脚本的位置算）