解决python打开https出现certificate verify failed的问题
今天遇到一个奇怪的问题，在用urllib打开一个https链接的时候，出现了一下报错信息：IOError:[Errnosocketerror][SSL:CERTIFICATE_VERIFY_FAILED]certificateverifyfailed(_ssl.c:727)，报错问题就是证书验证失败，这种情况出现在网站使用的是自签名证书或系统根证书存在问题的时候。
原因：
Python从2.7.9版本开始，就默认开启了服务器证书验证功能，如果证书校验不通过，则拒绝后续操作；这样可以防止中间人攻击，并使客户端确保服务器确实是它声称的身份。如果是自签名证书，由于一般系统的CA证书中不存在在自签名的CA证书内容，从而导致证书验证不通过。
临时解决方案
方案1：通过环境部变量设置，关闭服务器证书验证功能
执行以下shell命令(假设你使用的是bashshell)：
echo"exportPYTHONHTTPSVERIFY=0">>~/.bashrc
source~/.bashrc
方案2：取消服务器证书验证功能(全局影响)
在文件开始部分，加入如下代码：
importssl
ssl._create_default_https_context=ssl._create_unverified_context
方案3：创建取消服务器证书验证的context参数(当前请求代码影响)
使用示例如下：
importssl
context=ssl._create_unverified_context()
urllib.urlopen('https://www.baidu.com',context=context)
方案4：requestsverify参数设置为False，取消验证功能
使用示例如下：
requests.get(url,verify=False)
方案5：手动指定CA证书(Python3)
使用示例如下：
importurllib
urllib.request.urlopen("https://example.com/some/info",cafile="ca.pem")
当系统根证书存在问题的时候，可以使用certifi提供的CA证书：
importcertifi
importurllib
urllib.request.urlopen('https://example.com/bar/baz.html',cafile=certifi.where())
补充知识：Python3之关闭SSL证书验证
报错信息：
Traceback(mostrecentcalllast):
File"D:\Python36\lib\site-packages\urllib3\contrib\pyopenssl.py",line441,inwrap_socket
cnx.do_handshake()
File"D:\Python36\lib\site-packages\OpenSSL\SSL.py",line1806,indo_handshake
self._raise_ssl_error(self._ssl,result)
File"D:\Python36\lib\site-packages\OpenSSL\SSL.py",line1546,in_raise_ssl_error
_raise_current_error()
File"D:\Python36\lib\site-packages\OpenSSL\_util.py",line54,inexception_from_error_queue
raiseexception_type(errors)
OpenSSL.SSL.Error:[('SSLroutines','tls_process_server_certificate','certificateverifyfailed')]Duringhandlingoftheaboveexception,anotherexceptionoccurred:
https://aweme.snssdk.com/aweme/v1/play/?video_id=v0200f180000bc4e71kd1dr48pievrrg&line=0&app_id=24
因为网址使用了https，所以经过代理时会报错；
解决方案：
#参数：verify=False html=requests.get(item_url,headers=headers,verify=False) #print(html.content)
以上这篇解决python打开https出现certificateverifyfailed的问题就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。