Làm cách nào để vô hiệu hóa kiểm tra chứng chỉ bảo mật trong các yêu cầu Python

tôi đang dùng

import requests
requests.post(url='https://foo.com', data={'bar':'baz'})

nhưng tôi nhận được một request.exceptions.SSLError. Trang web đã có chứng nhận hết hạn, nhưng tôi không gửi dữ liệu nhạy cảm, vì vậy nó không quan trọng với tôi. Tôi sẽ tưởng tượng có một đối số như 'verifiy = Sai' mà tôi có thể sử dụng, nhưng dường như tôi không thể tìm thấy nó.

Từ tài liệu :

requestscũng có thể bỏ qua việc xác minh chứng chỉ SSL nếu bạn đặt verifythành Sai.

>>> requests.get('https://kennethreitz.com', verify=False)
<Response [200]>

Nếu bạn đang sử dụng mô-đun của bên thứ ba và muốn vô hiệu hóa kiểm tra, thì đây là trình quản lý bối cảnh mà khỉ vá requestsvà thay đổi nó để verify=Falsemặc định và loại bỏ cảnh báo.

import warnings
import contextlib

import requests
from urllib3.exceptions import InsecureRequestWarning


old_merge_environment_settings = requests.Session.merge_environment_settings

@contextlib.contextmanager
def no_ssl_verification():
    opened_adapters = set()

    def merge_environment_settings(self, url, proxies, stream, verify, cert):
        # Verification happens only once per connection so we need to close
        # all the opened adapters once we're done. Otherwise, the effects of
        # verify=False persist beyond the end of this context manager.
        opened_adapters.add(self.get_adapter(url))

        settings = old_merge_environment_settings(self, url, proxies, stream, verify, cert)
        settings['verify'] = False

        return settings

    requests.Session.merge_environment_settings = merge_environment_settings

    try:
        with warnings.catch_warnings():
            warnings.simplefilter('ignore', InsecureRequestWarning)
            yield
    finally:
        requests.Session.merge_environment_settings = old_merge_environment_settings

        for adapter in opened_adapters:
            try:
                adapter.close()
            except:
                pass

Đây là cách bạn sử dụng nó:

with no_ssl_verification():
    requests.get('https://wrong.host.badssl.com/')
    print('It works')

    requests.get('https://wrong.host.badssl.com/', verify=True)
    print('Even if you try to force it to')

requests.get('https://wrong.host.badssl.com/', verify=False)
print('It resets back')

session = requests.Session()
session.verify = True

with no_ssl_verification():
    session.get('https://wrong.host.badssl.com/', verify=True)
    print('Works even here')

try:
    requests.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks')

try:
    session.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks here again')

Lưu ý rằng mã này sẽ đóng tất cả các bộ điều hợp mở đã xử lý một yêu cầu được vá khi bạn rời khỏi trình quản lý bối cảnh. Điều này là do các yêu cầu duy trì nhóm kết nối mỗi phiên và xác thực chứng chỉ chỉ xảy ra một lần cho mỗi kết nối nên những điều không mong muốn như thế này sẽ xảy ra:

>>> import requests
>>> session = requests.Session()
>>> session.get('https://wrong.host.badssl.com/', verify=False)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>
>>> session.get('https://wrong.host.badssl.com/', verify=True)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>

Sử dụng requests.packages.urllib3.disable_warnings()và verify=Falsetrên requestsphương pháp.

import requests
from urllib3.exceptions import InsecureRequestWarning

# Suppress only the single warning from urllib3 needed.
requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning)

# Set `verify=False` on `requests.post`.
requests.post(url='https://example.com', data={'bar':'baz'}, verify=False)

Để thêm vào câu trả lời của Blender , bạn có thể tắt SSL cho tất cả các yêu cầu bằng cách sử dụngSession.verify = False

import requests

session = requests.Session()
session.verify = False
session.post(url='https://foo.com', data={'bar':'baz'})

Lưu ý rằng urllib3, (mà Yêu cầu sử dụng), không khuyến khích mạnh mẽ thực hiện các yêu cầu HTTPS chưa được xác minh và sẽ đưa ra một InsecureRequestWarning.

Cũng có thể được thực hiện từ biến môi trường:

export CURL_CA_BUNDLE=""

Nếu bạn muốn gửi chính xác yêu cầu bài đăng với tùy chọn verify = false, cách nhanh nhất là sử dụng mã này:

import requests

requests.api.request('post', url, data={'bar':'baz'}, json=None, verify=False)