python默认上下文对象ssl

Question

我正在尝试在 python 中使用 ssl 建立连接（我使用的是 python 3.6.1）。 我对 ssl 很陌生，所以我阅读了 ssl 文档，我看到有一个名为 create_default_context 的函数返回一个具有默认设置的新 SSLContext 对象，我并不完全理解这个函数。 我想创建一个 ssl 服务器（客户端在 javascript 中）。 我的问题是我是否只能使用我正在创建的默认上下文，或者我是否还需要为服务器创建自签名证书和密钥文件？

Answer 1

可以通过将verfiy_mode 设置为CERT_NONE（Python 3.6 中的默认模式，ssl 模块）来忽略证书文件验证。在这种模式下，只进行数据加密，不会验证服务器和客户端的身份。请注意这是不安全的。