发送请求时出错

Question

我想向soap请求发送XML，我使用python请求，如下所示：

response = requests.post(url, data=body, headers=headers)

当我发送请求时，我会发出以下请求：

requests.exceptions.SSLError: HTTPSConnectionPool(host='49.1.92.38', port=7911): Max retries exceeded with url: /ECARE/CRMInterface_INV_Services (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",),))

我在这样的请求中进行验证=False：

response = requests.post(url, data=body, headers=headers, verify=False)

我给出了一些错误，比如你不能发送这样的请求。

我意识到我必须发送带有此请求的证书才能获得成功响应

我有<代码>。cer和。crt文件发送，但我这样发送：

response = requests.post(url, data=body, headers=headers, cert=(c1, c2))

并得到以下错误：

OpenSSL.SSL.Error: [('PEM routines', 'PEM_read_bio', 'no start line'), ('SSL routines', 'SSL_CTX_use_PrivateKey_file', 'PEM lib')]

更新：

我在PK中使用openssl x509-inform der。cer-输出PK。pem并尝试以下操作：

response = requests.post(url, data=body, headers=headers, verify='PK.pem')

但这次我犯了一个错误：

requests.exceptions.SSLError: HTTPSConnectionPool(host='49.1.92.38', port=7911): Max retries exceeded with url: /ECARE/CRMInterface_INV_Services (Caused by SSLError(CertificateError("hostname '49.1.92.38' doesn't match 'crm.at.com'",),))

我想用这个证书文件发送这个soap请求，但我找不到任何有帮助的东西。有人能帮我吗？

关于。

Answer 1

这里有几个问题：

... 证书验证失败。。。

response = requests.post(url, data=body, headers=headers, verify=False)

我给出了一些错误，比如你不能发送这样的请求。

首先，设置verify=False是个坏主意，因为这会完全禁用证书验证（即不安全）。尽管如此，您现在不会收到SSL错误，但会收到另一个错误。这意味着它成功地进行了SSL握手（没有证书验证）

您看到的错误可能是因为服务器不喜欢您的请求。由于不知道服务器实际想要什么以及您发送了什么，因此无法说您在这里做错了什么。

response = requests.post(url, data=body, headers=headers, cert=(c1, c2))

并得到以下错误：

OpenSSL.SSL.Error: [('PEM routines', 'PEM_read_bio', 'no start line'), ('SSL routines', 'SSL_CTX_use_PrivateKey_file', 'PEM lib')]

这是因为您使用了cert参数，该参数有明确的文档记录，用于客户端证书，即证书和匹配的私钥。它看起来不像你这样的客户端证书。我不确定您尝试使用的文件的内容是什么（“我有.cer和.crt文件”没有说明内容），但如果您尝试将这些文件用作CA，则需要使用verify参数。