Question

我正在从anaconda导入证书。

import certifi
cert_path=certifi.where()
print("cert path", cert_path)

然后我尝试通过请求调用API

import requests 
r = requests.post(url = API_ENDPOINT, data = data, headers=headers, verify = cert_path)

并且失败

port=443): Max retries exceeded with url: ... (Caused by SSLError(SSLError("bad handshake: Error([('SSLroutines', 'ssl3_get_server_certificate', 'certificate verify failed')],)",),))

我已经没有请求但已遵循urllib3 docs。

http = urllib3.PoolManager(
     cert_reqs='CERT_REQUIRED',
     ca_certs=certifi.where()
     )
r = http.request("POST", url = API_ENDPOINT, body = encoded_data, headers=headers)

为什么不是在后台使用urllib3进行请求，为什么会失败，或者在使用请求模块时我应该在代码中进行哪些更改？我注意到了此answer中令人着迷且有用的图片，但是-在下载新证书之前-我想更好地理解原因，因为如果请求模块可以，我宁愿使用当前的urllib3解决方案。不能与我的标准anaconda证书以及urllib3一起使用。请注意，对于urllib3 AFAIK，“ 下载适当的中间证书”为already needed，因此，如果urllib3验证通过，那么对于请求也不是问题。

Answer 1

我已经发现了问题，我认为在我的原始anaconda cacerts软件包中，有一个证书导致了该问题，原因是有效期。

SSL验证因请求而失败，但与urllib3一起失败

1 个答案: