如何用自有密钥在Twisted中实现双向安全TLS通信（无付费CA）

我希望在公网环境下，使用自有密钥实现私有Twisted客户端与服务器之间的安全TLS通信。这里的「安全」指确保客户端与服务器能互相验证身份，避免中间人攻击。
目前我已实现仅服务器配置私钥和自签名证书的通信，但客户端未配置密钥，存在中间人伪装服务器窃取协议层共享密码的风险。请解释为何当前代码中客户端无需密钥，并指导实现安全的双向验证方案。
当前代码如下：

client: #

from twisted.internet import ssl

reactor.connectSSL(
    host=ip_server,
    port=port_server,
    factory=MyClientFactory(),
    contextFactory=ssl.ClientContextFactory()
)

server: #

factory = MyServerProtocolFactory()
context = ssl.DefaultOpenSSLContextFactory('keys/private.key', 'keys/selfsigned.crt')
reactor.listenSSL(port_server, factory, context)

一、为什么当前客户端无需密钥 #

你当前的代码用的是单向TLS验证模式：

• 只有服务器需要向客户端证明身份：服务器通过私钥签名的证书，向客户端证明自己的合法性。
• 客户端不需要向服务器证明身份，因此不需要配置私钥和证书。ssl.ClientContextFactory()默认只做基础的服务器证书校验（但自签名场景下，客户端默认不会严格验证证书是否来自信任的签发方，这才是中间人攻击能得逞的关键——伪造一个自签名证书就能骗过客户端）。

这种模式适合普通的web访问场景，但公网环境下的私有服务，必须用双向验证才能彻底避免中间人冒充。

二、双向TLS验证实现方案 #

双向TLS（mTLS）要求客户端和服务器互相验证身份，具体步骤如下：

1. 准备客户端证书和密钥 #

先为客户端生成一套私钥和自签名证书（或用服务器的自签名证书作为CA，签发客户端证书）：

# 生成客户端私钥
openssl genrsa -out keys/client.key 2048
# 生成证书请求
openssl req -new -key keys/client.key -out keys/client.csr
# 用服务器的自签名证书作为CA，签发客户端证书
openssl x509 -req -in keys/client.csr -CA keys/selfsigned.crt -CAkey keys/private.key -CAcreateserial -out keys/client.crt -days 365

2. 修改客户端代码 #

自定义客户端上下文工厂，加载自身的密钥证书，同时强制验证服务器证书：

from twisted.internet import ssl
from OpenSSL import SSL

class MutualClientContextFactory(ssl.ClientContextFactory):
    def getContext(self):
        ctx = SSL.Context(SSL.TLSv1_2_METHOD)
        # 加载客户端私钥和证书，用于向服务器证明身份
        ctx.use_certificate_file('keys/client.crt')
        ctx.use_privatekey_file('keys/client.key')
        # 加载信任的根证书（服务器的自签名证书），验证服务器身份
        ctx.load_verify_locations('keys/selfsigned.crt')
        # 强制验证服务器证书，无有效证书则拒绝连接
        ctx.set_verify(SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT, lambda _, x509, errnum, errdepth, ok: ok)
        return ctx

# 替换原有的contextFactory
reactor.connectSSL(
    host=ip_server,
    port=port_server,
    factory=MyClientFactory(),
    contextFactory=MutualClientContextFactory()
)

3. 修改服务器代码 #

服务器需要配置要求客户端出示证书，并验证客户端证书的合法性：

from twisted.internet import ssl
from OpenSSL import SSL

class MutualServerContextFactory(ssl.DefaultOpenSSLContextFactory):
    def __init__(self, privateKeyFileName, certificateFileName, caCertFileName):
        super().__init__(privateKeyFileName, certificateFileName)
        self.caCertFileName = caCertFileName

    def getContext(self):
        ctx = super().getContext()
        # 加载信任的根证书（用于验证客户端证书）
        ctx.load_verify_locations(self.caCertFileName)
        # 强制要求客户端出示证书，无有效证书则拒绝连接
        ctx.set_verify(SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT, lambda _, x509, errnum, errdepth, ok: ok)
        return ctx

# 替换原有的context，传入CA证书（服务器的自签名证书）
factory = MyServerProtocolFactory()
context = MutualServerContextFactory('keys/private.key', 'keys/selfsigned.crt', 'keys/selfsigned.crt')
reactor.listenSSL(port_server, factory, context)

4. 关键注意事项 #

• SSL.VERIFY_PEER | SSL.VERIFY_FAIL_IF_NO_PEER_CERT是核心：强制要求对方出示证书，且必须通过验证，否则直接断开连接。
• 验证回调函数可以自定义逻辑（比如检查证书的主题、有效期、签发者），示例中仅简单返回验证结果，实际场景可根据需求加更严格的校验。
• 生产环境建议用正规CA签发证书，自签名仅适合私有测试场景。

内容的提问来源于stack exchange，提问作者Yann Bouteiller