如何更新证书的根证书？

Question

我正在使用certifi python模块来验证ssl连接。我查看了certifi (python2.7/site-packages/certifi/cacert.pem)中包含的根证书，其中一些证书已经过期。如何更新这些证书？我尝试使用pip更新certifi包，但这只更新了包，而不是根CA文件。

Answer 1

当然，certifi/cacert.pem也是certifi的一部分。因此，它应该使用模块进行更新。

您可以检查https://github.com/certifi/python-certifi上的最新代码是否有较新的捆绑包，如果有，请使用pip install git+https://github.com/certifi/python-certifi.

• You直接从那里安装模块。您还可以使用满足您需求的任何其他证书捆绑包(如Mozilla root certificate store )替换cacert.pem。当然，您所做的更改将在下次更新模块时丢失。