服务端是flask，如何利用证书验证客户端的http请求是否合法？请给出示例

在flask中，可以通过Flask-SSLify扩展来实现SSL/TLS证书验证。Flask-SSLify会自动将HTTP请求重定向到HTTPS，并且提供了对证书链的验证。

以下是一个使用Flask-SSLify进行证书验证的示例：

from flask import Flask, request
from flask_sslify import SSLify

app = Flask(__name__)
sslify = SSLify(app)

@app.route('/')
def index():
    return 'Hello, World!'

if __name__ == '__main__':
    app.run(debug=True, ssl_context=('path/to/cert.pem', 'path/to/key.pem'))

在上面的示例中，我们首先导入了`Flask`和`SSLify`，然后创建了一个`app`对象并初始化了`SSLify`对象。在`index()`视图函数中，我们返回一个简单的字符串。在运行应用程序时，我们通过`ssl_context`参数指定了证书和私钥的路径。

通过这种方式，Flask-SSLify将会自动将HTTP请求重定向到HTTPS，并且会对证书进行验证。如果证书验证失败，SSLify将会返回一个错误响应。

需要注意的是，这种方式只能验证客户端是否使用了正确的证书，但无法验证证书的合法性。如果需要验证证书的合法性，需要使用第三方库来实现，例如pyOpenSSL、cryptography等。