Проблемы Qpid Proton SSL в Python 3.10

Я хочу создать клиент AMQP с SSL и подключиться к моему брокеру ActiveMQ Artemis. Для этой задачи я взял пример проекта из репозитория Qpid Proton и немного его модифицировал:

 def on_start(self, event):
        ssl_domain = SSLDomain(SSLDomain.MODE_CLIENT)
        ssl_domain.set_credentials(cert_file=str('./ssl/cert.pem'),
                                   key_file=str('./ssl/key.pem'),
                                   password=str('QWErty123'))
        ssl_domain.set_trusted_ca_db(certificate_db=str('./ssl/ca.pem'))
        ssl_domain.set_peer_authentication(SSLDomain.VERIFY_PEER_NAME)

        self.container = event.container
        self.conn = event.container.connect(self.url, ssl_domain=ssl_domain, allowed_mechs = "EXTERNAL")
        self.server = event.container.create_sender(self.url)

cert.pem и ca.pem содержат НАЧАЛО/КОНЕЦ СЕРТИФИКАТА, а key.pem содержит НАЧАЛО/КОНЕЦ ЗАКРЫТОГО КЛЮЧА. URL:

amqps://localhost:61616/Server.RQ

Когда я пытаюсь запустить проект в Windows 10, я получаю сообщение об ошибке:

Traceback (most recent call last):
  File "C:\Users\Daemon2017\PycharmProjects\python-server\server\client.py", line 43, in <module>
    Container(Send("amqps://localhost:61616/Server.RQ", "Client.RQ")).run()
  File "C:\Program Files\Python310\lib\site-packages\proton\_reactor.py", line 197, in run
    while self.process():
  File "C:\Program Files\Python310\lib\site-packages\proton\_reactor.py", line 260, in process
    event.dispatch(handler)
  File "C:\Program Files\Python310\lib\site-packages\proton\_events.py", line 161, in dispatch
    self.dispatch(h, type)
  File "C:\Program Files\Python310\lib\site-packages\proton\_events.py", line 158, in dispatch
    _dispatch(handler, type.method, self)
  File "C:\Program Files\Python310\lib\site-packages\proton\_events.py", line 129, in _dispatch
    m(*args)
  File "C:\Program Files\Python310\lib\site-packages\proton\_handlers.py", line 753, in on_reactor_init
    self.on_start(event)
  File "C:\Users\Daemon2017\PycharmProjects\python-server\server\client.py", line 16, in on_start
    ssl_domain.set_credentials(cert_file=str('./ssl/cert.pem'),
  File "C:\Program Files\Python310\lib\site-packages\proton\_transport.py", line 755, in set_credentials
    return self._check(pn_ssl_domain_set_credentials(self._domain,
  File "C:\Program Files\Python310\lib\site-packages\proton\_transport.py", line 725, in _check
    raise exc("SSL failure.")
proton._exceptions.Timeout: SSL failure.

Я предположил, что что-то не так с библиотеками Windows, и попытался запустить проект в Ubuntu и получил другую ошибку:

Traceback (most recent call last):
  File "/home/daemon2017/python-server/server/client.py", line 43, in <module>
    Container(Send("amqps://localhost:61616/Server.RQ", "Client.RQ")).run()
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_reactor.py", line 197, in run
    while self.process():
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_reactor.py", line 260, in process
    event.dispatch(handler)
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_events.py", line 161, in dispatch
    self.dispatch(h, type)
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_events.py", line 158, in dispatch
    _dispatch(handler, type.method, self)
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_events.py", line 129, in _dispatch
    m(*args)
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_handlers.py", line 753, in on_reactor_init
    self.on_start(event)
  File "/home/daemon2017/python-server/server/client.py", line 15, in on_start
    ssl_domain = SSLDomain(SSLDomain.MODE_CLIENT)
  File "/home/daemon2017/.local/lib/python3.10/site-packages/proton/_transport.py", line 720, in __init__
    raise SSLUnavailable()
proton._exceptions.SSLUnavailable

Что я делаю не так?

Версии:

  • Питон 3.10.0
  • Python-qpid-протон 0.38.0
Почему в Python есть оператор "pass"?
Почему в Python есть оператор "pass"?
Оператор pass в Python - это простая концепция, которую могут быстро освоить даже новички без опыта программирования.
Некоторые методы, о которых вы не знали, что они существуют в Python
Некоторые методы, о которых вы не знали, что они существуют в Python
Python - самый известный и самый простой в изучении язык в наши дни. Имея широкий спектр применения в области машинного обучения, Data Science,...
Основы Python Часть I
Основы Python Часть I
Вы когда-нибудь задумывались, почему в программах на Python вы видите приведенный ниже код?
LeetCode - 1579. Удаление максимального числа ребер для сохранения полной проходимости графа
LeetCode - 1579. Удаление максимального числа ребер для сохранения полной проходимости графа
Алиса и Боб имеют неориентированный граф из n узлов и трех типов ребер:
Оптимизация кода с помощью тернарного оператора Python
Оптимизация кода с помощью тернарного оператора Python
И последнее, что мы хотели бы показать вам, прежде чем двигаться дальше, это
Советы по эффективной веб-разработке с помощью Python
Советы по эффективной веб-разработке с помощью Python
Как веб-разработчик, Python может стать мощным инструментом для создания эффективных и масштабируемых веб-приложений.
0
0
94
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Я понял, что имею дело с двумя разными проблемами:

  1. Linux: QPID Proton не может найти SSL/SASL;
  2. Windows: Windows не может использовать сертификаты PEM Linux.

Мне удалось решить обе проблемы:

1) Я создал bash-конвейер, который устанавливает все зависимости для Ubuntu 20.04.6 LTS/22.04.1 LTS в правильном порядке:

sudo add-apt-repository ppa:deadsnakes/ppa
sudo apt-get install python3.9 python3-pip python3.9-dev python3.9-distutils pkg-config swig libsasl2-dev libssl-dev
python3.9 -m pip install python-qpid-proton --verbose --no-cache-dir
python3.9 -c "import proton; print('%s' % 'SSL present' if proton.SSL.present() else 'SSL NOT AVAILBLE')"

2) Я преобразовал свой Linux PEM в Windows p12:

openssl pkcs12 -export -out cert.p12 -passin pass:MYPASS -passout pass:MYPASS -inkey key.pem -in cert.pem -name cert_friendlyname
openssl pkcs12 -export -out ca.p12 -in ca.pem -name ca-certificate -nokeys -passout pass:

И теперь он работает нормально:

ssl_domain.set_credentials(cert_file=str('./ssl/cert.p12'),
                           key_file=str('cert_friendlyname'),
                           password=str('QWErty123'))
ssl_domain.set_trusted_ca_db(certificate_db=str('./ssl/ca.p12'))

Другие вопросы по теме