在我通过内部公司链接向服务器发出请求期间，我想忽略 certification validation。
使用 python requests 库我会这样做：
r = requests.get(link, allow_redirects=False,verify=False)
如何对 urllib2 库做同样的事情？
【问题讨论】：
标签： python python-2.7 urllib2 python-requests
与此同时，urllib2 似乎默认验证服务器证书。 2.7.9 的 warning, that was shown in the past disappeared 我目前在使用自签名证书（和 Python 2.7.9）的测试环境中遇到了这个问题。
我的 evil 解决方法（不要在生产中这样做！）：
import urllib2
import ssl
ctx = ssl.create_default_context()
ctx.check_hostname = False
ctx.verify_mode = ssl.CERT_NONE
urllib2.urlopen("https://your-test-server.local", context=ctx)
According to docs 直接调用 SSLContext 构造函数也应该可以。我没试过。
【讨论】：
ssl.create_default_context只有Python 3.4+才有。
最简单的方法：
python 2
import urllib2, ssl
request = urllib2.Request('https://somedomain.co/')
response = urllib2.urlopen(request, context=ssl._create_unverified_context())
python 3
from urllib.request import urlopen
import ssl
response = urlopen('https://somedomain.co', context=ssl._create_unverified_context())
【讨论】：
from urllib.request import urlopen 而不是 import urllib2。有关更多信息，请参阅stackoverflow.com/questions/2792650/… 接受的答案。
对于那些使用开瓶器的人，您可以根据 Enno Gröper 的出色回答来实现相同的目标：
import urllib2, ssl
ctx = ssl.create_default_context()
ctx.check_hostname = False
ctx.verify_mode = ssl.CERT_NONE
opener = urllib2.build_opener(urllib2.HTTPSHandler(context=ctx), your_first_handler, your_second_handler[...])
opener.addheaders = [('Referer', 'http://example.org/blah.html')]
content = opener.open("https://localhost/").read()
然后像以前一样使用它。
根据build_opener和HTTPSHandler，如果存在ssl模块，则添加一个HTTPSHandler，这里我们只指定我们自己的而不是默认的。
【讨论】：
根据@Enno Gröper 的帖子，我尝试了 SSLContext 构造函数，它在我的机器上运行良好。代码如下：
import ssl
ctx = ssl.SSLContext(ssl.PROTOCOL_SSLv23)
urllib2.urlopen("https://your-test-server.local", context=ctx)
如果您需要开瓶器，只需添加以下上下文：
opener = urllib2.build_opener(urllib2.HTTPSHandler(context=ctx))
注意：以上测试环境均为python2.7.12。我在这里使用PROTOCOL_SSLv23，因为doc 这么说，其他协议也可能有效，但取决于您的机器和远程服务器，请查看文档以获取详细信息。
【讨论】：
一个更明确的示例，基于 Damien 的代码（调用 http://httpbin.org/ 的测试资源）。对于python3。请注意，如果服务器重定向到另一个 URL，add_password 中的 uri 必须包含新的根 URL（也可以传递 URL 列表）。
import ssl
import urllib.parse
import urllib.request
def get_resource(uri, user, passwd=False):
"""
Get the content of the SSL page.
"""
uri = 'https://httpbin.org/basic-auth/user/passwd'
user = 'user'
passwd = 'passwd'
context = ssl.create_default_context()
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE
password_mgr = urllib.request.HTTPPasswordMgrWithDefaultRealm()
password_mgr.add_password(None, uri, user, passwd)
auth_handler = urllib.request.HTTPBasicAuthHandler(password_mgr)
opener = urllib.request.build_opener(auth_handler, urllib.request.HTTPSHandler(context=context))
urllib.request.install_opener(opener)
return urllib.request.urlopen(uri).read()
【讨论】：
urllib2 默认不验证服务器证书。检查这个documentation.
编辑：正如下面的评论所指出的，这对于 Python 的较新版本（似乎 >= 2.7.9）不再适用。参考以下ANSWER
【讨论】：