如何检测RSA私钥是否需密码短语？Python HTTPS开发问题

方案一：提前检测密钥是否需要密码短语 #

加密的RSA密钥PEM文件有明确特征，可直接读取内容判断：

• 若文件头部为-----BEGIN ENCRYPTED PRIVATE KEY-----，说明是加密密钥
• 若头部是-----BEGIN RSA PRIVATE KEY-----，则检查文件内是否包含Proc-Type: 4,ENCRYPTED行

示例代码：

def is_key_encrypted(key_path):
    with open(key_path, 'r') as f:
        content = f.read()
    if '-----BEGIN ENCRYPTED PRIVATE KEY-----' in content:
        return True
    if '-----BEGIN RSA PRIVATE KEY-----' in content and 'Proc-Type: 4,ENCRYPTED' in content:
        return True
    return False

# 使用示例
key_path = "your_private_key.pem"
if is_key_encrypted(key_path):
    print("密钥需要密码短语，请提供密码")
    # 此处可抛出异常或终止流程，避免后续代码挂起
else:
    ssl_context.load_cert_chain(certfile="cert.pem", keyfile=key_path)

方案二：加载时强制失败而非等待输入 #

通过自定义密码回调函数替代默认的交互式输入逻辑，当密钥需要密码时直接抛出异常：

def password_callback():
    # 直接抛出异常，避免等待用户输入
    raise ValueError("密钥需要密码短语，但未提供")

# 加载证书链时传入回调函数
try:
    ssl_context.load_cert_chain(
        certfile="cert.pem",
        keyfile="your_private_key.pem",
        password=password_callback
    )
except ValueError as e:
    print(e)
    # 处理异常，比如终止程序或提示用户输入密码
except ssl.SSLError as e:
    print(f"SSL加载错误: {e}")

为什么设置password="-"无效？ #

传入固定字符串"-"作为密码时，OpenSSL会尝试用该字符串解密密钥，解密失败仅返回通用的PEM lib错误，无法区分是密码错误还是密钥格式问题。而自定义回调能在需要密码时立刻触发明确错误，更便于针对性处理。

内容的提问来源于stack exchange，提问作者Luca