Python：[SSL：CERTIFICATE_VERIFY_FAILED]证书验证失败（_ssl.c：646）

Question

我为python request.get和request.post调用获取[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:646)。 以前上面的调用工作正常，现在我们在IIS中引入了HTTPS重定向，我们得到了这个错误。 所以我改变了来自的电话 requests.get(url)到requests.get(url, verify=False)和 requests.post(url, data=data)到requests.post(url, data=data, verify=False)。然后无法访问POST Web APIS。 然后我尝试将URL从Http更改为Https并使verify = false，在这种情况下，请求调用工作正常，但我收到警告，例如＆＃34;最好添加证书验证＆＃34;。 我还试图从服务器端证书选项创建一个X.509（.CER）证书文件，并给出了.cer文件路径以进行验证（验证=＆＃39;路径\到\ cer文件），仍然是geetting＆＃34 ; [SSL：CERTIFICATE_VERIFY_FAILED]＆＃34;。 这种方法有什么不对吗？ 有人早点面对这个问题吗？ 如果您对此问题有任何见解，请分享。

提前致谢 Susmitha

Answer 1

此问题不是来自您的代码，而是来自API服务器。 如果CA未验证服务器的SSL证书，则会引发SSL: CERTIFICATE_VERIFY_FAILED，您应该将server-side-ssl添加到本地REQUESTS_CA_BUNDLE。

这link: ssl-cert-verification会有所帮助。

请记住，您应该.post(verify='/path')使用CA_BUNDLE file。

如果您使用CER文件等证书文件，可以考虑这样做：

s = requests.Session()
s.cert = '/path/client.cert'

Answer 2

请检查系统提供的openssl版本，使用此cmd：

> openssl version
OpenSSL 0.9.8zh 14 Jan 2016

我将openssl从2014版更新到2016版后，我刚刚解决了这个问题。