不一致的Python SSL错误。py:ssl。SSLCertVerificationError:证书验证失败：无法获取本地颁发者证书（_ssl.c:1056）

Question

错误

ssl。SSLCertVerificationError:[SSL:证书\u验证\u失败]证书验证失败：无法获取本地颁发者证书（\u SSL.c:1056）验证证书时SSL握手失败

哎呀。客户例外。ClientConnectorCertificateError:无法连接到主机discordapp。com:443 ssl:True[SSLCertVerificationError:（1），[ssl:CERTIFICATE\u Verification\u FAILED]CERTIFICATE Verification FAILED:无法获取本地颁发者证书（_ssl.c:1056）]

完全回溯（156行）：https://pastebin.com/xmy4aYcM

调试信息

我正在使用Python 3.7运行完全更新的Raspbian Buster。在覆盆子皮上。

uname-a的输出：

Linux hostname 4.19.75-v7+ #1270 SMP Tue Sep 24 18:45:11 BST 2019 armv7l GNU/Linux

输出lsb_release-a：

Distributor ID: Raspbian
Description:    Raspbian GNU/Linux 10 (buster)
Release:        10
Codename:       buster

pip冻结的输出：

aiohttp==3.5.4
async-timeout==3.0.1
attrs==19.3.0
certifi==2019.9.11
chardet==3.0.4
discord.py==1.2.4
idna==2.8
multidict==4.5.2
pkg-resources==0.0.0
websockets==6.0
yarl==1.3.0

>>> import os
>>> import ssl                                        
>>> openssl_dir, openssl_cafile = os.path.split(      
...     ssl.get_default_verify_paths().openssl_cafile)
>>> os.listdir(openssl_dir)
['openssl.cnf', 'private', 'misc', 'certs']
>>> print(os.path.exists(openssl_cafile))
False

我试过的

我所有的在线搜索都给出了以下两个建议之一：

• 使用pip安装certifi

• 这是Mac特有的。一般来说，此错误的所有提及仅在Mac上。

最小复制示例

创建一个venv，并安装软件包

sudo apt-get update
sudo apt-get dist-upgrade
sudo apt-get install ca-certificates python3-venv python3-pip

python3 -m venv env
source env/bin/activate
python3 -m pip install -U pip
python3 -m pip install -U setuptools wheel
python3 -m pip install -U discord.py certifi

打开python3提示符，然后运行：

import discord

client = discord.Client()
client.run("token") # error happens here

我在运行Linux和相同Python版本和包的电脑上没有遇到同样的错误。

有什么办法可以做到这一点吗

• 忽略ssl证书验证检查（如curl上的--unsecure标志），或
• 正确安装丢失的证书




Answer 1

尝试这样做：

import ssl
ctx = ssl.create_default_context()
ctx.check_hostname = False
ctx.verify_mode = ssl.CERT_NONE

html = urllib.request.urlopen('https://blahblah.com/something', context=ctx).read()

这将阻止对证书进行验证。否则，您将需要安装它。