如何获取服务器端的客户端证书的CA列表（等同于openssl s_client -showcerts的python ssl）

要获取服务器端的客户端证书的CA列表，可以使用Python的ssl模块，并结合socket模块来实现。下面是一个示例代码:

import socket
import ssl

# 服务器地址和端口
host = 'example.com'
port = 443

# 创建一个socket连接
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect((host, port))

# 创建一个SSL上下文
context = ssl.create_default_context()

# 建立一个SSL连接
ssl_sock = context.wrap_socket(sock, server_hostname=host)

# 获取服务器端证书链
cert = ssl_sock.getpeercert()
ca_list = cert['issuer']

# 打印CA列表
for ca in ca_list:
    print('CA:', ca)

# 关闭SSL连接
ssl_sock.close()

这段代码会连接到指定的服务器，并使用SSL进行加密通信。然后，通过ssl_sock.getpeercert()方法获取服务器端证书链，其中cert[issuer]是证书链中的发行者信息。最后，通过遍历发行者信息列表，即可获得CA列表。

请注意，这个示例代码中，需要替换host和port为你要连接的实际服务器地址和端口。