如何将 SSLContext 与 Python 请求库一起使用？

Question

certifi 库经常遇到域证书问题，但在标准 urllib.request 库中没有问题。

如果我将上下文设置为使用证书文件，则会收到 SSL 错误，

import ssl
import certifi
import requests.urllib as urlrq

resp = urlrq.urlopen(url="https://<web address>/rest/info?f=json", 
                                  context=ssl.create_default_context(cafile=certifi.where()))

如果我使用标准库并设置上下文如下：

import ssl
import certifi
import requests.urllib as urlrq

resp = urlrq.urlopen(url="https://<web address>/rest/info?f=json", 
                                  context=ssl.SSLContext(ssl.PROTOCOL_TLSv1))

没有 SSL 错误。

我如何才能获得兑现此SSLContext 的请求？

Answer 1

默认情况下，自行创建 ssl.SSLContext() 不会启用证书验证或加载 CA 证书。这就是您没有看到 SSL 错误的原因。使用ssl.create_ssl_context()会默认设置验证。

所以这里的问题不在于SSLContext 或certifi，而在于网站的证书以及您如何构建SSLContext。下一步是调查网站提供的证书为何无效。