如何允许python信任我的服务器的TLS自签名证书：ssl.sslerror：[ssl:CERTIFICATE_VERIFY_FAILED]证书验证失败

Question

这不是此帖子的副本。我试过那里的解决方案，但在我的情况下没有任何效果。

我使用的是Windows和Python 3.6.5。我有一个用于TLS客户端的python脚本。我需要连接到的服务器使用自签名证书。当我尝试使用我的脚本连接到它时,我得到以下错误：

ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:833)

import socket, ssl
import itertools

context = ssl.SSLContext() 
context.verify_mode = ssl.CERT_OPTIONAL 
context.check_hostname = False

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
domain="192.168.56.3" # my server
ssl_sock = context.wrap_socket(s, server_hostname=domain)
ssl_sock.connect((domain, 443))

print("====== peer's certificate ======")
try:
    cert = ssl_sock.getpeercert()
    print(cert)
except SSLError as e:
    print("Error: ",e)
ssl_sock.close()

Answer 1

这个问题已经被搁置了一段时间，但如果有人仍然在通过PythonSSL库用自签名证书连接到服务器：

您可以使用SSLContext的load_verify_locations方法指定自定义的自签名根证书（有关load_verify_locations，请参阅Python文档）。

上述守则可扩展如下：

...

context = ssl.SSLContext() 
context.verify_mode = ssl.CERT_OPTIONAL 
context.check_hostname = False

context.load_verify_locations(cafile='/path/to/your/cacert.pem')

...

有关更多信息，请参见本Python docs段落：客户端操作。