在python中使用请求时无法获取本地颁发者证书

Question

这是我的密码

import requests;
url='that website';
headers={
  'Accept':'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8',
  'Accept-Language':'zh-CN,zh;q=0.9,en;q=0.8,ja;q=0.7',
  'User-Agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36'
};
r = requests.get(url,headers=headers);
print(r);
print(r.status_code);

然后它遇到了这样一个问题：

请求。例外情况。SSLError：

HTTPSConnectionpool（host='www.xxxxxx.com'，port=44 3）：

最大重试超过与url： xxxxxxxx（造成的SSLError（SSLCertVerizationError（1，'[SSL：CERTIFICATE_VERIFY_FAILED]

证书验证失败：无法获取本地发行者证书（_ssl. c： 1045）'））

那我该怎么办？

Answer 1

如果您使用的是macOS，请搜索“Install Certificates.command”文件（通常在Macintosh HD中）

您还可以使用“command”“break space”找到它，并在字段中粘贴“Install Certificates.command”。

如果您使用brew安装python，您的解决方案就是：brew安装python 3.6。1:[SSL:证书\u验证\u失败]证书验证失败

Answer 2

如果您已经尝试使用pip更新CA（root）证书：

pip install --upgrade certifi

或者已经下载了最新版本的cacert。pem来自https://curl.haxx.se/docs/caextract.html并替换了{Python\u Installation\u Location}\\lib\\site packages\\certifi\\cacert中的旧版本。pem但它仍然不起作用，那么您的客户端可能缺少信任链中的中间证书。

大多数浏览器可以使用证书中“Authority Info Access”部分中的URL自动下载中间证书，但Python、Java和openssl s_客户端不能。他们依靠服务器主动向他们发送中间证书。

如果你会说中文，你可以阅读这个令人敬畏的博客：https://www.cnblogs.com/sslwork/p/5986985.html并使用这个工具来检查中间证书是否由服务器发送/安装：https://www.myssl.cn/tools/check-server-cert.html

如果没有，您可以查看本文：https://www.ssl.com/how-to/install-intermediate-certificates-avoid-ssl-tls-not-trusted/

我们还可以在Linux中使用openssl来交叉检查此问题：

openssl s_client -connect yourwebsite:443

我目前解决这个问题的方法就像@Indranil的建议（https://stackoverflow.com/a/57466119/4522434）：在浏览器中使用bas64X.509CER格式导出中间证书；然后使用记事本打开它，并将内容复制到cacert.pem的末尾{Python_Installation_Location}\\lib\\site-包\\认证\\cacert.pem

Answer 3

不建议在组织环境中使用验证=False。这实质上是禁用SSL验证。

有时，当您位于公司代理之后时，它会将证书链替换为代理的证书链。在cacert中添加证书。certifi使用的pem应该可以解决这个问题。我也有类似的问题。以下是我为解决这个问题所做的-

1. 找到cacert.pem所在的路径-

如果没有，请安装认证。命令：pip Instationfi

import certifi
certifi.where()
C:\\Users\\[UserID]\\AppData\\Local\\Programs\\Python\\Python37-32\\lib\\site-packages\\certifi\\cacert.pem

在浏览器上打开URL。从URL下载证书链并另存为Base64编码。cer文件。

现在在记事本中打开cacert.pem，只需在末尾添加每个下载的证书内容（-开始证书--- *** ---结束证书-）。