Làm cách nào để yêu cầu Python tin cậy chứng chỉ SSL tự ký?

import requests
data = {'foo':'bar'}
url = 'https://foo.com/bar'
r = requests.post(url, data=data)

Nếu URL sử dụng chứng chỉ tự ký, điều này không thành công với

requests.exceptions.SSLError: [Errno 1] _ssl.c:507: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

Tôi biết rằng tôi có thể chuyển Falsetới verifytham số, như sau:

r = requests.post(url, data=data, verify=False)

Tuy nhiên, những gì tôi muốn làm là trỏ yêu cầu đến một bản sao của khóa công khai trên đĩa và yêu cầu nó tin tưởng chứng chỉ đó.

thử:

r = requests.post(url, data=data, verify='/path/to/public_key.pem')

Với verifytham số, bạn có thể cung cấp gói tổ chức phát hành chứng chỉ tùy chỉnh

requests.get(url, verify=path_to_bundle_file)

Từ các tài liệu :

Bạn có thể chuyển verifyđường dẫn đến tệp CA_BUNDLE với chứng chỉ của các CA đáng tin cậy. Danh sách CA đáng tin cậy này cũng có thể được chỉ định thông qua biến môi trường REQUESTS_CA_BUNDLE.

Cách dễ nhất là xuất biến REQUESTS_CA_BUNDLEtrỏ tới tổ chức phát hành chứng chỉ riêng của bạn hoặc một gói chứng chỉ cụ thể. Trên dòng lệnh, bạn có thể làm điều đó như sau:

export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem
python script.py

Nếu bạn có tổ chức phát hành chứng chỉ của mình và bạn không muốn nhập exportmỗi lần, bạn có thể thêm REQUESTS_CA_BUNDLEvào ~/.bash_profilenhư sau:

echo "export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem" >> ~/.bash_profile ; source ~/.bash_profile

Trường hợp cần nhiều chứng chỉ đã được giải quyết như sau: Nối nhiều tệp pem gốc, myCert-A-Root.pem và myCert-B-Root.pem, thành một tệp. Sau đó, đặt yêu cầu REQUESTS_CA_BUNDLE var thành tệp đó trong tệp ./.bash_profile của tôi.

$ cp myCert-A-Root.pem ca_roots.pem
$ cat myCert-B-Root.pem >> ca_roots.pem
$ echo "export REQUESTS_CA_BUNDLE=~/PATH_TO/CA_CHAIN/ca_roots.pem" >> ~/.bash_profile ; source ~/.bash_profile

Cài đặt export SSL_CERT_FILE=/path/file.crtsẽ thực hiện công việc.

Trong trường hợp bất cứ ai tình cờ hạ cánh ở đây (như tôi đã làm) tìm cách thêm CA (trong trường hợp của tôi là Charles Proxy) cho httplib2, có vẻ như bạn có thể nối nó vào cacerts.txttệp đi kèm với gói python.

Ví dụ:

cat ~/Desktop/charles-ssl-proxying-certificate.pem >> /usr/local/google-cloud-sdk/lib/third_party/httplib2/cacerts.txt

Các biến môi trường được tham chiếu trong các giải pháp khác có vẻ là yêu cầu cụ thể và không được chọn bởi httplib2 trong thử nghiệm của tôi.

Bạn có thể thử:

settings = s.merge_environment_settings(prepped.url, None, None, None, None)

Bạn có thể đọc thêm tại đây: http://docs.python-requests.org/en/master/user/advanced/