可运行Curl命令转Python代码遇阻，求带密码P12证书处理方案

你的Curl命令包含三个核心要素：PKCS12格式的客户端证书（带密码）、HTTP基本认证、访问Jenkins地址。下面提供几种可行的Python实现方案：

方案1：用requests + cryptography实现 #

requests本身不直接支持P12证书，但可以借助cryptography库解析证书后传入。

首先安装依赖：

pip install requests cryptography

示例代码：

from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend
import requests

# 读取P12证书文件
with open("path-to-cert.p12", "rb") as cert_file:
    p12_bytes = cert_file.read()

# 解析P12证书，提取私钥和证书链
p12 = serialization.pkcs12.load_pkcs12(
    p12_bytes,
    password=b"your-cert-password",  # 注意用字节类型
    backend=default_backend()
)

private_key = p12.private_key
main_cert = p12.cert.certificate
cert_chain = [main_cert] + p12.additional_certificates

# 设置HTTP认证信息
http_auth = ("your-username", "your-password")

# 发送请求
response = requests.get(
    "your-jenkins-url",
    auth=http_auth,
    cert=(main_cert, private_key),
    verify=True  # 若Jenkins使用自定义CA，可改为False或指定CA证书路径
)

# 处理响应
print(response.status_code)
print(response.text)

方案2：直接调用curl（最简单的替代方案） #

既然原Curl命令可以正常运行，直接用Python的subprocess模块调用它即可，无需额外适配：

import subprocess

# 构造curl命令数组（避免shell注入风险）
curl_cmd = [
    "curl",
    "--cert-type", "P12",
    "--cert", "path-to-cert.p12:your-cert-password",
    "-u", "your-username:your-password",
    "your-jenkins-url"
]

# 执行命令并获取输出
result = subprocess.run(curl_cmd, capture_output=True, text=True)
print("响应内容：", result.stdout)
print("错误信息：", result.stderr)

方案3：用httpx原生支持P12证书 #

httpx是requests的现代替代库，原生支持PKCS12证书，写法更简洁：

先安装依赖：

pip install httpx

示例代码：

import httpx

# 创建客户端，直接传入P12证书和认证信息
with httpx.Client(
    cert=("path-to-cert.p12", "your-cert-password"),
    cert_type="P12",
    auth=("your-username", "your-password")
) as client:
    response = client.get("your-jenkins-url")
    print(response.status_code)
    print(response.text)

方案对比 #

• requests方案：适合需要深度定制请求逻辑的场景，但需要额外解析证书。
• subprocess方案：零适配成本，完全复用现有Curl逻辑，但依赖系统环境已安装curl。
• httpx方案：语法简洁，原生支持P12，推荐作为requests的替代方案尝试。

内容的提问来源于stack exchange，提问作者jonashe