使用python加密证书构建器向证书添加任意/不推荐使用的扩展名

from OpenSSL import crypto

# 创建一个空的X.509证书
cert = crypto.X509()

# 添加证书的版本号
cert.set_version(2)  # 2代表X.509证书版本3

# 添加证书的序列号
cert.set_serial_number(12345)

# 添加证书的主题
cert.get_subject().CN = "example.com"

# 添加证书的颁发者
cert.get_issuer().CN = "Certificate Authority"

# 添加证书的有效期
cert.gmtime_adj_notBefore(0)  # 有效期开始时间为当前时间
cert.gmtime_adj_notAfter(31536000)  # 有效期结束时间为当前时间加上一年

# 添加任意/不推荐使用的扩展名
ext = crypto.X509Extension(b"2.5.29.17", False, b"example extension value")
cert.add_extensions([ext])

# 使用私钥对证书进行签名
private_key = crypto.PKey()
private_key.generate_key(crypto.TYPE_RSA, 2048)
cert.set_pubkey(private_key)
cert.sign(private_key, "sha256")

# 将证书保存到文件
with open("certificate.crt", "wb") as f:
    f.write(crypto.dump_certificate(crypto.FILETYPE_PEM, cert))