IIASK插件库

Python requests库session.get方法常见问题：如何解决SSL证书验证失败？

更新时间

SSL证书验证失败的常见表现

当使用requests.Session().get()方法访问HTTPS网站时，最常见的SSL相关错误包括：

  • SSLError：证书链验证失败
  • CertificateError：主机名不匹配
  • SSL: CERTIFICATE_VERIFY_FAILED：无法获取本地颁发机构证书

问题根源分析

SSL验证失败通常由以下原因导致：

  1. 自签名证书未添加到信任链
  2. 证书过期或被吊销
  3. 系统CA证书包缺失或路径错误
  4. 中间人攻击防护机制触发
  5. 服务器SSL配置不完整

六种解决方案

1. 临时禁用验证（不推荐生产环境）

import requests
session = requests.Session()
response = session.get('https://example.com', verify=False)

⚠️ 此方法会降低安全性，仅适用于测试环境

2. 指定自定义CA证书包

session.get(url, verify='/path/to/certfile.pem')

3. 添加证书到系统信任链

Linux系统示例：

sudo cp my_cert.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

4. 使用certifi库管理证书

import certifi
session.get(url, verify=certifi.where())

5. 自定义适配器配置

from requests.adapters import HTTPAdapter
from urllib3.util.ssl_ import create_urllib3_context

class CustomSSLAdapter(HTTPAdapter):
    def init_poolmanager(self, *args, **kwargs):
        context = create_urllib3_context()
        kwargs['ssl_context'] = context
        return super().init_poolmanager(*args, **kwargs)

session.mount('https://', CustomSSLAdapter())

6. 更新底层SSL库

pip install --upgrade pyopenssl cryptography idna certifi

最佳实践建议

场景 推荐方案
开发测试 临时禁用验证或使用测试证书
生产环境 完整CA证书链配置
容器化部署 绑定证书卷并指定路径

高级调试技巧

启用详细日志输出：

import logging
import http.client
http.client.HTTPConnection.debuglevel = 1
logging.basicConfig()
logging.getLogger().setLevel(logging.DEBUG)