### 创建简单的 TLS 客户端和服务器 为了创建一个基于 Python 的简单 TLS 连接，可以利用 `ssl` 模块来实现客户端和服务端之间的安全通信[^1]。 #### 服务端代码 下面是一个使用自签名证书的服务端例子： ```python import ssl import socketserver class SimpleTLSServer(socketserver.ThreadingMixIn, socketserver.TCPServer): daemon_threads = True allow_reuse_address = True def handle_request(request, client_address, server): data = request.recv(1024).strip() print(f"Received from {client_address}: {data}") request.sendall(b'ACK') if __name__ == "__main__": context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER) # 加载本地的证书文件 context.load_cert_chain('path/to/server-cert.pem', 'path/to/server-key.pem') with SimpleTLSServer(("localhost", 8443), lambda *args: None) as server: server.socket = context.wrap_socket(server.socket, server_side=True) try: server.serve_forever() except KeyboardInterrupt: pass ``` 此段程序设置了一个监听于 localhost 地址 8443 端口上的 HTTPS 服务器，并通过指定路径加载了 PEM 编码格式的公钥证书与私钥文件。 #### 客户端代码 这里展示如何构建一个能够连接到上述服务器并发送消息给它的客户端应用： ```python import ssl import socket context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH) with socket.create_connection(('localhost', 8443)) as sock: with context.wrap_socket(sock, server_hostname='localhost') as ssock: ssock.sendall(b'Hello Secure World!') response = ssock.recv(1024) print(response.decode()) ``` 这段脚本尝试向同一台机器上运行的服务端发起请求，在成功建立加密通道之后传递一条问候信息并接收来自对方返回的数据包。 请注意，以上示例中的 `'path/to/server-cert.pem'`, `'path/to/server-key.pem'` 需要替换为实际存在的 SSL/TLS 证书位置；对于测试目的来说，也可以考虑采用由 CFSSL 工具生成临时性的自签署凭证[^2]。