用于检查 ROOT SSL 证书的 Python 脚本

Question

我想编写一个脚本，可以从其从属 CA 验证根 CA 证书。目前我只能返回最低级别的证书。 （例如，如果您查看此网页的证书路径，脚本将返回 R3 颁发的证书，但我需要获取 ISRG 根 X1。）

我用来从主机名如下：

'''

def get_certificate(hostname, port):
hostname_idna = idna.encode(hostname)
sock = socket()

sock.connect((hostname, port))
peername = sock.getpeername()
ctx = SSL.Context(SSL.SSLv23_METHOD) # most compatible
ctx.check_hostname = False
ctx.verify_mode = SSL.VERIFY_NONE

sock_ssl = SSL.Connection(ctx, sock)
sock_ssl.set_connect_state()
sock_ssl.set_tlsext_host_name(hostname_idna)
sock_ssl.do_handshake()
cert = sock_ssl.get_peer_certificate()
crypto_cert = cert.to_cryptography()
sock_ssl.close()
sock.close()

return HostInfo(cert=crypto_cert, peername=peername, hostname=hostname)

def get_common_name(cert):
try:
    names = cert.subject.get_attributes_for_oid(NameOID.COMMON_NAME)
    return names[0].value
except x509.ExtensionNotFound:
    return None

def get_issuer(cert):
try:
    names = cert.issuer.get_attributes_for_oid(NameOID.COMMON_NAME)
    return names[0].value
except x509.ExtensionNotFound:
    return None

'''

我不知道如何爬上权限链从其下级找到 ROOT CA。 有谁知道如何从第 2 层或第 3 层证书返回根/第 1 层 CA？