Python3上Pymongo的SSL握手问题

Question

尝试连接到Azure CosmosDB mongo服务器会导致SSL握手错误。

我正在使用＜code＞Python3连接到我的Azure CosmosDB。如果我使用Python27运行代码，连接工作正常，但使用python 3时会导致以下错误：

import pymongo
from pymongo import MongoClient
import json
import sys

def check_server_status(client, data):
   '''check the server status of the connected endpoint'''
   db = client.result_DB
   server_status = db.command('serverStatus')
   print('Database server status:')
   print(json.dumps(server_status, sort_keys=False, indent=2, separators=(',', ': ')))
   coll = db.file_result
   print (coll)
   coll.insert_one(data)

def main():
    uri = "mongodb://[e-mail]:10255/?ssl=true&replicaSet=globaldb"
    client = pymongo.MongoClient(uri)
    emp_rec1 = {
        "name":"Mr.Geek",
        "eid":24,
        "location":"delhi"
        }
    check_server_status(client, emp_rec1)

if __name__ == "__main__":
    main()

在＜code＞Python3

pymongo.errors.ServerSelectionTimeoutError： SSL 握手失败： backendstore.documents.azure.com:10255： [SSL： CERTIFICATE_VERIFY_FAILED] 证书验证失败 （_ssl.c：749）

以下是我使用Python27运行相同代码时的成功输出：

数据库服务器状态：｛“_t”：“OKMongoResponse”，“ok”：1｝集合（数据库（MongoClient（主机=['backend.documents.azure.com:10255'），document_class=dict，tz_aware=False，connect=True，ssl=True，replicaset=globaldb'），u result_DB'），u file_result'））

Answer 1

PyMongo官方文档“TLS / SSL和PyMongo的TLS错误疑难解答”部分介绍了如下问题。

TLS 错误通常分为两类：证书验证失败或协议版本不匹配。类似于以下内容的错误消息表示 OpenSSL 无法验证服务器的证书：

[SSL： CERTIFICATE_VERIFY_FAILED] 证书验证失败

这通常是因为OpenSSL无法访问系统的根证书或者证书过期。Linux用户应该确保从他们的Linux供应商那里安装了最新的根证书更新。使用从python.org下载的Python 3.6.0或更新版本的macOS用户可能需要运行Python附带的脚本来安装根证书:

打开“/Applications/Python

较旧的PyPy和PyPy3可移植版本的用户可能必须设置一个环境变量来告诉OpenSSL在哪里可以找到根证书。这可以使用pypi的认证模块轻松完成：

$ pypy -m pip install certifi
$ export SSL_CERT_FILE=$(pypy -c "import certifi; print(certifi.where())")

您可以尝试按照上面的描述来修复您的问题，这似乎适用于Linux和Mac用户。在Windows上，我无法在Python3.7和3.6中重现您的问题。如果您有任何疑虑，请随时告诉我。

Answer 2

解决了此更改的问题：

client = pymongo.MongoClient(uri, ssl_cert_reqs=ssl.CERT_NONE)

Answer 3

在Windows上，您可以这样做

pip安装证书

然后在代码中使用它：

import certifi
ca = certifi.where()

client = pymongo.MongoClient(
"mongodb+srv://username:[e-mail]/xyzdb?retryWrites=true&w=majority", tlsCAFile=ca)