Python 请求：无需绕过即可修复 SSL_verify_failed (verify=False)

Question

我正在尝试使用 cookie 验证从网站获取 cookie（以及页面的其余部分）

请求库，但它在 SSL 证书验证中失败：

HTTPSConnectionPool(host='***host***', port=443): Max retries exceeded with url: ***url*** (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1076)')))

我知道（从这里）我可以使用verify=False绕过它，但恕我直言，这是非常不安全的方式。 我也知道有一种方法可以获取和解析证书（从这里），但这种方式对我来说太过分了。 我还要指出，我有通过CERTIFI installe pip install certifi ，但它不是从我的POV做的事情。

你知道如何解决这个问题吗？ 谢谢你的答案！

我的代码：

    import requests

headers = {
    'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.76 Safari/537.36'
}
r = requests.get('https://secure.ulrichsw.cz/estrava/, headers=headers, verify=True)
session_id = r.cookies['PHPSESSID']
print(session_id)

Answer 1

首先让我说您不想这样做，除非您是/知道该远程服务器上的证书颁发者，并且您确信它是一个有效的系统。 不要简单地假设它只是一个带有错误证书的合法服务（您想要使用）。

您需要与该证书对应的 CA 包，请遵循以下说明：

https://requests.readthedocs.io/en/stable/user/advanced/#ssl-cert-verification

提示：使用自签名证书中的 .pem 文件。 或者提供一个带有服务器证书的 pem 文件以及任何中间证书。

您还可以将 verify= 指向一个目录，并将所有证书粘贴在其中。