Python请求SSL错误 - 证书验证失败

Question

该代码

import requests
requests.get("https://hcaidcs.phe.org.uk/WebPages/GeneralHomePage.aspx")

给我带来了这个错误

[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:777)

，我几乎对SSL一无所知，但是我尝试使用verify选项下载该站点的证书并指向该文件，但尚未使用。我想念什么吗？

Answer 1

正如在评论中已经指出的那样：从 ssllabs报告。有关您问题的本报告的主要部分是：

此服务器的证书链不完整。等级上限为b。

这意味着服务器未按照验证证书的需要发送完整的证书链。这意味着您需要在验证时自己添加丢失的证书。为此，您需要为缺少的链条证书 CC CIM CRISRIER> ERT Inc，OU = www.digicert.com，cn = digicert sha2高保证服务器ca ，也适用于root ca c =我们，o = digicert inc，ou = www.digicert.com，cn = digicert高保证ev root ca info a文件my_trust_store.pem，然后您可以致电：

requests.get("https://...", verify='my_trust_store.pem')

...但是我尝试使用验证选项下载该网站的证书并指向该文件

这将与普通的叶子证书无效。由于Python的SSL堆栈基于OpenSSL，并且OpenSSL期望信托存储中只有受信任的证书授权（即使用verify），并且服务器证书不是CA证书，因此无助于将其添加到信任商店。

Answer 2

cat institution-certificate.pem >> venv/lib/python3.9/site-packages/certifi/cacert.pem

如果您的网络需要CA，这应该解决问题

Answer 3

使用证书似乎并不暗示，所以我将向您展示是什么使我的解决方案：

import urllib, urllib2, ssl
import certifi

request = urllib2.Request(url=url)
kw = dict()
if url.startswith('https://'):
    certifi_context = ssl.create_default_context(cafile=certifi.where())
    kw.update(context=certifi_context)
urllib2.urlopen(request, **kw)

我找到了这个解决方案，以及在realpython上，此处

Answer 4

如果您可以避免证书验证（不安全），请将pythonhtpsverify环境变量设置为0：

export PYTHONHTTPSVERIFY=0

这将跳过证书验证。

Answer 5

import requests
html = requests.get("https://hcaidcs.phe.org.uk/WebPages/GeneralHomePage.aspx",verify=False).text

您应该这样写，我已经验证了它