Support loading keys and certificates as variables (bytes) in particular in the load_cert_chain function

Proposal:

In MutualTLS Authentication scenarios it's useful to maintain client credential (private_key) confidentiality by allowing loading of the credential from encrypted key archives for example PKCS12. Python Cryptography and other modules allow loading of private keys into memory and at present we need to write those sensitive files to disk temporarily in order to load them into our TLS Client context.

This appears to be the existing code https://github.com/python/cpython/blob/a9c304cf020e2fa3ae78fd88359dfc808c9dd639/Modules/_ssl.c#L3899

    if (keyfile && !PyUnicode_FSConverter(keyfile, &keyfile_bytes)) {
        if (PyErr_ExceptionMatches(PyExc_TypeError)) {
            PyErr_SetString(PyExc_TypeError,
                            "keyfile should be a valid filesystem path");
        }
        goto error;
    }

Has this already been discussed elsewhere?

There is one somewhat similar feature request relating to loading from PKCS11 tokens. This is not related.

Links to previous discussion of this feature:

No response

Bắt đầu trong Modules/_ssl.c, tại phần triển khai load_cert_chain và phần chuyển đổi đường dẫn hệ thống tệp được hiển thị trong issue. Xem lại cách hàm hiện tại tiếp nhận các đường dẫn khóa và chứng chỉ, sau đó xác định API và phạm vi kiểm thử cần thiết cho các đầu vào byte trong bộ nhớ. Công việc được hoàn tất khi thông tin xác thực có thể được tải từ byte mà không yêu cầu các tệp tạm thời nhạy cảm.