Ça m'a l'air plus propro pour utiliser des modules python maintenu mais non dans debian.
Là, j'utilise une version plus recente de pyOpenSSL pour pouvoir faire des opérations
dans lc_ldap sur les CSR. Les source du module sont dans le dossier src de /usr/scripts/