Python请求模块中的SSLError答案

【问题标题】：SSLError in Python requests modulePython请求模块中的SSLError
【发布时间】：2017-11-18 09:59:02
【问题描述】：

我想使用从服务器生成的证书从我的客户端向服务器进行身份验证。我有一个 server-ca.crt，下面是正在工作的 CURL 命令。如何使用 python 请求模块发送类似的请求。

$ curl -X GET -u sat_username:sat_password \
-H "Accept:application/json" --cacert katello-server-ca.crt \
https://satellite6.example.com/katello/api/organizations

我尝试了以下方法，但出现了一些异常，有人可以帮助解决这个问题。

 python requestsCert.py
Traceback (most recent call last):
  File "requestsCert.py", line 2, in <module>
    res=requests.get('https://satellite6.example.com/katello/api/organizations', cert='/certificateTests/katello-server-ca.crt', verify=True)
  File "/usr/lib/python2.7/site-packages/requests/api.py", line 68, in get
    return request('get', url, **kwargs)
  File "/usr/lib/python2.7/site-packages/requests/api.py", line 50, in request
    response = session.request(method=method, url=url, **kwargs)
  File "/usr/lib/python2.7/site-packages/requests/sessions.py", line 464, in request
    resp = self.send(prep, **send_kwargs)
  File "/usr/lib/python2.7/site-packages/requests/sessions.py", line 576, in send
    r = adapter.send(request, **kwargs)
  File "/usr/lib/python2.7/site-packages/requests/adapters.py", line 431, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: [SSL] PEM lib (_ssl.c:2554)

【问题讨论】：

密切相关：stackoverflow.com/questions/30109449/… 但我不确定这是重复的，因为在这个问题中，requests 代码中出现了错误，而在另一个问题中，requests 不涉及.

标签： python ssl python-requests

【解决方案1】：

res=requests.get('https://...', cert='/certificateTests/katello-server-ca.crt', verify=True)

requests.get 中的cert 参数用于指定用于相互认证的客户端证书和密钥。它不用于像 curl 中的 --cacert 参数那样指定受信任的 CA。相反，您应该使用 verify 参数：

res=requests.get('https://...', verify='/certificateTests/katello-server-ca.crt')

有关更多信息，请参阅requests 文档中的SSL Cert Verification 和Client Side Certificates。

【讨论】：