crypto.X509Store load_locations()无作用，证书验证失败求助

你的问题主要出在两个核心点：路径转义错误，以及load_locations加载目录的特殊限制，下面逐个说明并给出修复方案：

1. 路径转义错误 #

你写的".\certificates"在Python中会被自动转义，\c会被解析成普通字符c，实际生效的路径变成了".certificates"，导致程序找不到目标目录。

修复方式：使用原始字符串或双反斜杠表示路径：

store.load_locations(None, r".\certificates")
# 或者
store.load_locations(None, ".\\certificates")

2. load_locations加载目录的硬性要求 #

即便路径正确，load_locations加载目录时，要求目录内的证书文件必须经过OpenSSL的c_rehash工具处理——每个证书文件的文件名会被替换成自身的哈希值（比如d41d8cd98f00b204e9800998ecf8427e.0），否则底层依赖的OpenSSL库不会自动加载目录里的证书。

这是OpenSSL原生的目录加载机制，直接放置普通命名的证书文件不会被识别。

更可靠的替代方案：手动加载目录内所有证书 #

如果不想使用c_rehash处理目录，建议手动遍历目录中的证书文件，逐个加载到X509Store中，示例代码如下：

import os
from cryptography import x509
from cryptography.hazmat.backends import default_backend
from cryptography.x509 import X509Store, X509StoreContext

store = X509Store()
cert_dir = r".\certificates"

# 遍历目录内所有文件
for filename in os.listdir(cert_dir):
    file_path = os.path.join(cert_dir, filename)
    if not os.path.isfile(file_path):
        continue
    # 读取并加载PEM格式证书
    try:
        with open(file_path, "rb") as f:
            cert_data = f.read()
            cert = x509.load_pem_x509_certificate(cert_data, default_backend())
            store.add_cert(cert)
    except Exception as e:
        print(f"加载证书{filename}失败: {e}")

# 创建验证上下文并执行验证
context = X509StoreContext(store, cert)
try:
    context.verify_certificate()
    print("证书验证成功")
except x509.X509StoreContextError as e:
    print(f"证书验证失败: {e}")

额外检查项 #

• 确保待验证的cert对应的证书链完整，如果是终端证书，受信任目录内需要存在对应的根CA或中间CA证书。
• 确认证书文件格式为PEM（以-----BEGIN CERTIFICATE-----开头），如果是DER格式，需改用load_der_x509_certificate方法读取。

内容的提问来源于stack exchange，提问作者LibertyLips