在python中使用请求时无法获取本地发行者证书

Question

这是我的代码

import requests;
url='that website';
headers={
  'Accept':'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8',
  'Accept-Language':'zh-CN,zh;q=0.9,en;q=0.8,ja;q=0.7',
  'User-Agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36'
};
r = requests.get(url,headers=headers);
print(r);
print(r.status_code);

然后它遇到了这个：

requests.exceptions.SSLError：

HTTPSConnectionPool（host ='www.xxxxxx.com‘，port = 44 3）：

URL超过最大重试次数：xxxxxxxx（由SSLError（SSLCertVerificationError（1，’[[SSL：CERTIFICATE_VERIFY_FAILED]

证书验证失败：无法获取本地发行者证书（_ssl.c：1045）’）））

我该怎么办？

Answer 1

它不建议 使用verify = False您的组织环境。这实际上是禁用SSL验证。

有时，当您身处公司代理人后，它将用代理人证书替换证书链。在certifi使用的cacert.pem中添加证书应该可以解决此问题。我有类似的问题。这是我为解决问题所做的工作-

1. 找到cacert.pem所在的路径-

如果没有，请安装certifi。命令：pip install certifi

import certifi
certifi.where()
C:\\Users\\[UserID]\\AppData\\Local\\Programs\\Python\\Python37-32\\lib\\site-packages\\certifi\\cacert.pem

1. 在浏览器上打开URL。从URL下载证书链，并另存为Base64编码的.cer文件。

2. 现在，在记事本中打开cacert.pem，然后在最后添加所有下载的证书内容（---Begin Certificate--- *** ---End Certificate---）。