ssl.SSLError：[SSL：CERTIFICATE_VERIFY_FAILED]证书验证失败，Python套接字，ssl，gmail smtp连接

Question

我想使用安全套接字连接到Gmail SMTP服务器。 我已经使用浏览器Firefox下载了mail.google.com.crt证书文件（我只是打开gmail.com页面，然后使用浏览器导出证书按钮导出了证书）。

但是，似乎有问题，我不知道为什么。 当我将mail.google.com.crt更改为GeoTrustGlobalCA.pem （我在网上找到它）后，它开始工作了（没有显示错误）。 我在这里不明白吗？

if __name__ == '__main__':

    HOST = 'smtp.gmail.com'
    PORT = 465

    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.connect((HOST, PORT))

    context = ssl.SSLContext(ssl.PROTOCOL_SSLv23)
    context.verify_mode = ssl.CERT_REQUIRED
    context.load_verify_locations('mail.google.com.crt')

    # check SNI extension
    if ssl.HAS_SNI:
        secure_sock = context.wrap_socket(sock, server_hostname=HOST)
    else:
        secure_sock = context.wrap_socket(sock)

    cert = secure_sock.getpeercert()
    print cert

    if not cert or ('commonName', 'smtp.google.com') not in cert['subject'][4]: raise Exception("erroe" )

    secure_sock.recv(1024)

    secure_sock.close()
    sock.close()

Answer 1

 context.load_verify_locations('mail.google.com.crt') 

验证位置应包含受信任的CA证书。 您指定的服务器证书不是CA证书。 从文档中 ：

加载一组用于验证其他对等方证书的“证书颁发机构”（CA）证书...