要使用 Python 获取 URL 中的国密证书信息，可以借助 `ssl` 和 `socket` 库获取证书的基本信息，然后使用 `gmssl` 库对证书进行解析。以下是具体的实现代码： ```python import ssl import socket from gmssl import x509 def get_certificate(hostname, port=443): context = ssl.create_default_context() with socket.create_connection((hostname, port)) as sock: with context.wrap_socket(sock, server_hostname=hostname) as ssock: der_cert = ssock.getpeercert(True) return ssl.DER_cert_to_PEM_cert(der_cert) def parse_gm_cert(cert_pem): cert = x509.Certificate() cert.parse_pem(cert_pem.encode()) print("证书版本:", cert.get_version()) print("序列号:", cert.get_serial_number().hex()) print("颁发者:", cert.get_issuer()) print("使用者:", cert.get_subject()) print("有效期从:", cert.get_not_before()) print("有效期至:", cert.get_not_after()) print("公钥算法:", cert.get_pubkey_algorithm()) print("签名算法:", cert.get_signature_algorithm()) extensions = cert.get_extensions() for ext in extensions: print(f"扩展 {ext.get_oid()}: {ext.get_value()}") url = "https://example.com" # 替换为实际的 URL if "https://" in url: hostname = url.split("https://")[1].split("/")[0] else: hostname = url.split("/")[0] cert_pem = get_certificate(hostname) parse_gm_cert(cert_pem) ``` 上述代码首先通过 `get_certificate` 函数从指定的 URL 中获取 PEM 格式的证书，然后使用 `parse_gm_cert` 函数对证书进行解析，并打印出证书的详细信息。