SSL: CERTIFICATE_VERIFY_FAILED]证书验证失败

Question

我正在使用python 2.7.10

request = urllib2.Request(url, data=urllib.urlencode(params))
f = urllib2.urlopen(request))

导致以下异常：

urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)

URL是IIS中托管的网站，我们的组织可以签署证书。我已经将根证书导入到windows证书管理器中，并且能够在浏览器中安全地打开中的URL，而不会遇到诸如“该网站的安全证书有问题”之类的消息。

如何解决此问题？我不想禁用SSL验证。

Answer 1

通过浏览器访问URL时，浏览器成为客户端，服务器成为承载网站的服务器。现在，既然您已经为浏览器导入了CA证书，这就是为什么web站点打开时浏览器中没有错误。

现在，当您从python脚本打开同一个网站时，客户端就变成了您的python脚本，并且它不知道这个CA证书。Python不使用Windows证书存储库，因此您必须指定将对其进行证书验证的CA证书。

因此，您必须显式地告诉脚本有关CA证书的内容，如下所示：

urllib2.urlopen("https://dinesh.com", cafile="test_cert.pem")

您可以在这里找到文档：urllib2.urlopen。

更新

来自上述链接的片段：

可选的cafile和capath参数为HTTPS请求指定一组可信的CA证书。cafile应该指向包含一系列CA证书的单个文件，而capath应该指向哈希证书文件的目录。更多信息可以在ssl.SSLContext.load中找到。