SSL:macOS 10.15上python3的证书验证失败错误

Question

MacOS 10.15上Xcode/CLT的/usr/bin/python3（目前是DB6/PB5，Xcode 11 beta 6）失败，SSL：CERTIFICATE_VERIFY_FAILED来自PSL的所有HTTPS请求，例如来自urllib.request>：

$ /usr/bin/python3 -c 'import urllib.request; urllib.request.urlopen("https://www.apple.com/")'
...
urllib.error.URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1056)>

如何解决这个问题？

（我知道答案，很快就会发布；只是分享一下，以防其他人遇到。）

Answer 1

根据GitHub的这个问题，苹果拒绝解决这个问题：

问题的表现与预期相符。

certifi是第三方模块，而不是Python本身的一部分。

urllib是一个低级库。它可以处理SSL，但是您必须显式地使用Cafile设置SSL上下文。

请尝试以下操作：

pip3 install requests
python3 -c 'import requests; print(requests.get("https://apple.com").text)'

如果您只想获取cacert.pem，您可以使用pip3 Instatefi，但是您仍然必须显式地将Cafile传递到urllib。

Answer 2

问题是/usr/bin/python3（来自Xcode或CLT）无法正确定位/etc/ssl中的信任存储，正如我们使用ssl所看到的那样。获取默认路径验证路径（）：

$ /usr/bin/python3 -c 'import ssl; print(ssl.get_default_verify_paths())'
DefaultVerifyPaths(cafile=None, capath=None, openssl_cafile_env='SSL_CERT_FILE', openssl_cafile='/Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/ssl/cert.pem', openssl_capath_env='SSL_CERT_DIR', openssl_capath='/Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/ssl/certs')

它正在研究不存在的/应用程序/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/ssl。

知道了这一点，我们可以使用以下方法：

$ sudo rsync -avzP /etc/ssl/ /Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/ssl/

我已经向苹果提交了一份bug报告（顺便说一句，我刚刚意识到bugreport.Apple.com已经不存在了，我不得不使用反馈助手网站）。开放式雷达https://openradar.appspot.com/7111585（不幸的是，雷达号码错了——因为bugreport.apple.com不存在了，我没有雷达号码了，只有反馈号码FB7111585）。

Answer 3

作为@4ae1e1答案的补充，您可以创建一个到SSL文件夹的符号链接，而不是同步它。这将提供额外的好处，使/etc/ssl中的任何更改在/Application/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/ssl/保持最新。

/usr/bin/sudo /bin/mkdir /Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc
/usr/bin/sudo /bin/ln -s /etc/ssl/ /Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.7/etc/

我应该这样做。