Network programming 对等验证期间发送的两个证书。为什么？

服务器：

def cert_check(conn,cert,errnum,depth,ok):
    print 'Got cert',cert.get_subject()
    return ok

客户：

ctx = SSL.context(SSL.TLSv1_METHOD)
ctx.set_verify(SSL.VERIFY_PEER,verify_cb)
ctx.use_private_key_file('server.key')
ctx.use_certificate_file('server.crt')
ctx.load_verify_locations('ca.crt')

在客户端和服务器端，我如何获得两个证书。一个没有CommonName，另一个具有正确的CommonName=myownserver.com/myownclient.com

上述所有文件只有一个密钥/证书。

---

另外，我猜第一个打印的证书是ca.crt，因为它是唯一没有任何公共名称的证书。但是为什么会发生这种情况呢？

这取决于为验证设置的

深度

从手册页
当前上下文允许的证书链验证的最大深度。此外，深度的默认值是
9

ctx = SSL.context(SSL.TLSv1_METHOD)
ctx.set_verify(SSL.VERIFY_PEER,verify_cb)
ctx.use_private_key_file('client.key')
ctx.use_certificate_file('client.crt')
ctx.load_verify_locations('ca.crt')