python 3.73（Windows，urllib3）ssl。SSLCertVerificationError:[SSL:证书\u验证\u失败]

Question

执行简单代码后：

from urllib3 import ProxyManager

def GET(url):
    http = ProxyManager("https://91.208.39.70:8080")
    response = http.urlopen('GET', url)
    print(response.data)
    return ''


if __name__ == '__main__':
    result = GET("https://example.com")
    print(result)

我有下一个错误：

Traceback（最近一次调用最后一次）：文件"F：\Run\Lpror\Phyton\lib\site-包\urllib3\connectionpool.py"，第597行，在urlopenf中。_prepare_proxy（conn）文件"F：\Run\Lpror\Phyton\lib\site-包\urllib3\connectionpool.py"，第807行，在_prepare_proxyconn.connect（）File"F：\Run\Lpror\Phyton\lib\site-包\urllib3\connection.py"，第350行，在连接ssl_context=上下文中）File"F：\Run\Lpror\Phyton\lib\site-包\urllib3\util\ssl_. py"，第355行，ssl_wrap_socket返回context.wrap_socket（sock，server_hostname=server_hostname）文件"F：\Run\Lpror\Phyton\lib\ssl.py"，第412行，在wrap_socket会话=会话文件"F：\Run\Lpror\Phyton\lib\ssl.py"，第853行，在_createself.do_handshake（）文件"F：\Run\Lpror\Phyton\lib\ssl.py"，第1117行，do_handshake。_sslobj.do_handshake（）ssl。[SSL：CERTIFICATE_VERIFY_FAILED]证书验证失败：证书链中的自签名证书（_ssl. c： 1056）

在处理上述异常时，发生了另一个异常：

回溯（最近一次调用）：文件“F:/My/Documents/PycharmProjects/proxyTester/proxy.py”，第17行，在result=GET（“https://example.com）文件“F:/My/Documents/pycharm项目/proxyTester/proxy。py”，第11行，在GET response=http.urlopen（'GET'，url）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\poolmanager”中。py”，第451行，在urlopen return super（ProxyManager，self）.urlopen（方法，url，redirect=redirect，**kw）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\poolmanager”中。py”，第326行，在urlopen response=conn.urlopen（方法，u.request\u uri，**kw）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\connectionpool”中。py”，第670行，在urlopen**response_kw）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\connectionpool”中。py”，第670行，在urlopen**response_kw）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\connectionpool”中。py”，第670行，在urlopen**response_kw）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\connectionpool”中。py”，第641行，在urlopen _stacktrace=sys.exc_info（）[2]）文件“F:\Run\Lprogr\Phyton\lib\site packages\urllib3\util\retry”中。py”，第399行，增量raise MaxRetryError（_pool，url，error或ResponseError（cause））urllib3.exceptions.MaxRetryError:HTTPSConnectionPool（host='example.com'，port=443）：url:/（由SSLError（SSLCertVerificationOnError（1，[SSL:CERTIFICATE\u Verification\u失败）引起）证书验证失败：证书链中的自签名证书（_ssl.c:1056'））

更新：我不想忽略证书验证。

Answer 1

如果您使用的是windows server 2018/2019（我在个人数据中心服务器上试用过。）您可以发出下面的命令以允许您的程序连接。就我所知，这是一个系统范围的修复。我必须在管理终端上运行它才能让它工作，但这个命令解决了我所有的问题。

certutil -generateSSTFromWU roots.sst && certutil -addstore -f root roots.sst && del roots.sst

祝你好运！

Answer 2

终于找到了解决办法。

A.忽略SSL验证：

http = ProxyManager("https://91.208.39.70:8080", cert_reqs=ssl.CERT_NONE)

我从certifi下载了CA包，并将其放置到任何文件夹中，例如：f:\cert。编码如下：

http = ProxyManager("https://91.208.39.70:8080", cert_reqs='CERT_REQUIRED', ca_certs='f:/cert/certs.pem')

其他信息。

如果有人知道其他可行的解决方案，请建议。。。

Answer 3

证书是为域名注册的，而不是为ip注册的。您可以对域名提出请求，或者忽略ssl验证（参见此处），或者将https替换为http（仅当服务器允许http连接时才起作用）