OCSP Python error parsing asn1 value について

Question

前提

PythonのOCSPライブラリを使って、OCSPレスポンダを作ろうとしております。

バイト列から　OCSP Requestに変換する関数、ocsp.load_der_ocsp_request()が出すエラーメッセージに悩んでおります。

ぜひ、お力を貸していただきたく存じます。

Pythonのライブラリ
https://cryptography.io/en/latest/x509/ocsp/

ocsp.load_der_ocsp_request()のソースコード
https://github.com/pyca/cryptography/blob/0f2d8303383aa0ec1717ea20685b5d158248df8a/src/rust/src/x509/ocsp_req.rs#L21

実現したいこと

エラーを解決する

発生している問題・エラーメッセージ

error parsing asn1 value: ParseError { kind: UnexpectedTag { actual: Tag { value: 13, constructed: false, class: Application } } }

該当のソースコード

サーバー側　エラーを吐くコード

 try:
        print(request.get_data())
        print(type(request.get_data()))
        ocsp_req = ocsp.load_der_ocsp_request(request.get_data())
    except Exception as e:
        ###error parsing asn1 value: ParseError { kind: UnexpectedTag { actual: Tag { value: 13, constructed: false, class: Application } } }
        print(e)
        return make_response("malformed ocspRequest", 400)

クライアント側　OCSP Requestをバイト列で送っているコード

 try:
        cert = load_pem_x509_certificate(pem_cert)
        issuer = load_pem_x509_certificate(pem_issuer)
    except Exception as e:
        exit(e)
    
    try:
        builder = ocsp.OCSPRequestBuilder()
        builder = builder.add_certificate(cert, issuer, SHA256())
        req = builder.build()
        print(req)
        req_data = base64.b64encode(req.public_bytes(serialization.Encoding.DER))
    except Exception as e:
        exit(e)

    headers = {
        'Content-Type': 'application/ocsp-request'
    }

    url = 'http://localhost:8000/ocsp'
    try:
        r = requests.post(url, data=req_data,headers=headers)
        print(r.text)
    except requests.HTTPError as e:
        print(e.status_code)
        print(e.text)
        exit(e)

試したこと

証明書自体に不備があるのかと思い、いくつかの証明書でOCSPRequestのバイト列を作って試してみましたが、どれも結果は同じでした。

補足情報

Name: cryptography
Version: 39.0.0
Summary: cryptography is a package which provides cryptographic recipes and primitives to Python developers.
Home-page: https://github.com/pyca/cryptography

Answer 1

OCSP（Online Certificate Status Protocol）レスポンダを作成するためにPythonのOCSPライブラリを使用する場合、OCSPリクエストをバイト列から読み込むためのocsp.load_der_ocsp_request()関数に関するエラーメッセージに対処する方法についてお手伝いできます。

OCSPリクエストのバイト列からOCSPリクエストオブジェクトを正しく読み込むために、以下のステップに従ってください。

OCSPライブラリのインストール: OCSPライブラリを正しくインストールしていることを確認してください。通常、Pythonのcryptographyモジュールを使用してOCSPを処理します。 official website