如何使用加密库库加载和签名证书签名请求

Question

我生成了一个证书签名请求（CSR），

from OpenSSL import crypto

cert = crypto.X509()
cert.get_subject().C = "US"
cert.get_subject().ST = "Minnesota"
cert.get_subject().L = "Minnetonka"
cert.get_subject().O = "my company"
cert.get_subject().OU = "my organization"
cert.get_subject().CN = "aaa.com"

然后保存了它。

# Save the csr
name = 'cert.crt'
pem = crypto.dump_certificate(crypto.FILETYPE_PEM, cert)
with open(name, 'wb') as f:
    f.write(pem)

我想加载CSR，签名，然后保存。

这是我的尝试

# Read it
with open(name, 'rb') as pem:
    cert_pem = pem.read()

下一步可能是使用加密库。 ，我尝试使用functions dump_certificate，dump_certificate_request，load> loads_certificate和load_certificate_request

# Load
load_cert = crypto.load_certificate(crypto.FILETYPE_PEM, cert_pem)

因此 我遇到了错误。
load_certificate创建错误：

Error: [('asn1 encoding routines', 'asn1_item_embed_d2i', 'field missing'), ('asn1 encoding routines', 'asn1_template_noexp_d2i', 'nested asn1 error'), ('asn1 encoding routines', 'asn1_template_noexp_d2i', 'nested asn1 error'), ('PEM routines', 'PEM_ASN1_read_bio', 'ASN1 lib')]

而load_certificate_request创建错误：

Error: [('PEM routines', 'get_name', 'no start line')]

dump_cert_certificate和dump_certificate_request创建错误：创建错误：创建错误：创建错误：

AttributeError: 'bytes' object has no attribute '_x509'

我如何加载企业社会责任，准备签名？