如何解决pyOpenSSL库中get_current_cert方法返回None的问题？

问题现象分析

在使用Python的pyOpenSSL库处理SSL/TLS通信时，开发人员经常调用get_current_cert()方法获取当前证书对象。但许多用户报告该方法意外返回None，导致后续证书验证流程失败。典型错误场景包括：

HTTPS服务器连接期间无法验证证书链
双向认证(mTLS)时客户端证书获取失败
证书吊销检查(CRL/OCSP)时缺失主体证书

根本原因诊断

通过分析社区案例和源代码，我们发现以下高频触发因素：

1. 上下文未正确初始化

# 错误示例：缺少set_verify回调
ctx = SSL.Context(SSL.TLSv1_2_METHOD)
conn = SSL.Connection(ctx, socket.socket())
conn.get_current_cert()  # 返回None

2. 握手过程未完成

SSL/TLS握手必须完成才能访问证书信息。未调用do_handshake()或握手失败时：

conn.connect(('example.com', 443))
# 缺少 conn.do_handshake()
print(conn.get_current_cert())  # None

3. 协议版本不匹配

使用过时的TLS版本（如SSLv3）可能导致证书信息不可用：

ctx = SSL.Context(SSL.SSLv3_METHOD)  # 不安全协议

解决方案实现

完整初始化示例

from OpenSSL import SSL

def verify_cb(conn, cert, errno, depth, ret):
    return 1  # 始终验证通过

ctx = SSL.Context(SSL.TLSv1_2_METHOD)
ctx.set_verify(SSL.VERIFY_PEER, verify_cb)  # 关键步骤

sock = socket.socket()
conn = SSL.Connection(ctx, sock)
conn.connect(('example.com', 443))
conn.do_handshake()  # 必须执行握手

cert = conn.get_current_cert()  # 现在能正确获取
print(cert.get_subject().CN)

异步握手处理

对于非阻塞socket，需循环检测握手状态：

while True:
    try:
        conn.do_handshake()
        break
    except SSL.WantReadError:
        select.select([sock], [], [])

高级调试技巧

启用详细日志：ctx.set_info_callback()跟踪握手过程
检查协议支持：使用openssl s_client -connect验证服务端配置
证书链分析：通过get_peer_cert_chain()获取完整证书链

性能优化建议

操作	内存影响	CPU开销
频繁创建Context	高	中
缓存证书对象	低	低