我可以使用Python加密库来验证公钥证书吗？

Question

建议将cryptography库作为对PyOpenSSL的常规改进/替换。 是否可以使用此库来验证公共密钥证书，通常该库为：

• 正在验证的证书
• 发行人的中级证书
• 在平台（例如Linux）上保存的CA捆绑包

等同于：

openssl verify -CAfile ca-bundle.crt -untrusted intermediate.crt user.crt

旁注：看起来PyOpenSSL“几乎”可以正常工作，有一个PR to support the intermediate/untrusted cert，但已经放置了大约2年。