如何使用Python中的VERIFY_CRL_CHECK_LEAF函数确认证书是否已被撤销

Python中的VERIFY_CRL_CHECK_LEAF函数用于验证证书是否已被撤销。该函数接受两个参数：一个是证书的路径，另一个是CRL（证书撤销列表）的路径。它会检查证书是否在CRL中被撤销，如果被撤销则返回False，否则返回True。

下面是一个使用VERIFY_CRL_CHECK_LEAF函数确认证书是否已被撤销的例子：

import urllib.request
import ssl

def verify_crl_check_leaf(certfile, crlfile):
    context = ssl.create_default_context()
    context.verify_flags = ssl.VERIFY_CRL_CHECK_LEAF
    context.load_cert_chain(certfile)

    with open(crlfile, 'rb') as crl:
        context.load_verify_locations(crl)

    try:
        urllib.request.urlopen("https://example.com", context=context)
        print('Certificate is valid and not revoked.')
    except urllib.error.URLError as e:
        if isinstance(e.reason, ssl.SSLError) and e.reason.reason == 'CERTIFICATE_VERIFY_FAILED':
            print('Certificate is revoked or invalid.')
        else:
            print(e)

certfile = 'path/to/certificate.crt'
crlfile = 'path/to/crl.pem'

verify_crl_check_leaf(certfile, crlfile)

在上面的例子中，我们首先创建一个默认的SSL上下文。然后，将VERIFY_CRL_CHECK_LEAF设置为context的verify_flags属性，以启用CRL检查。接下来，使用load_cert_chain方法加载证书文件。然后，使用load_verify_locations方法加载CRL文件。最后，使用urllib.request.urlopen方法访问一个HTTPS网站。如果证书未被撤销，则打印"Certificate is valid and not revoked."。如果证书已被撤销或无效，则会引发CERTIFICATE_VERIFY_FAILED错误，并打印"Certificate is revoked or invalid."。

需要注意的是，参数certfile应该是一个包含所有证书的PEM文件，而参数crlfile应该是一个CRL文件。证书和CRL文件可以从证书颁发机构（CA）获取。

希望以上内容对您有所帮助！