Wie bekomme ich Python-Anfragen, um einem selbstsignierten SSL-Zertifikat zu vertrauen?

import requests
data = {'foo':'bar'}
url = 'https://foo.com/bar'
r = requests.post(url, data=data)

Wenn die URL ein selbstsigniertes Zertifikat verwendet, schlägt dies mit fehl

requests.exceptions.SSLError: [Errno 1] _ssl.c:507: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

Ich weiß, dass ich Falseden verifyParameter wie folgt übergeben kann:

r = requests.post(url, data=data, verify=False)

Ich möchte jedoch Anfragen auf eine Kopie des öffentlichen Schlüssels auf der Festplatte verweisen und ihm mitteilen, dass er diesem Zertifikat vertrauen soll.

Versuchen:

r = requests.post(url, data=data, verify='/path/to/public_key.pem')

Mit dem verifyParameter können Sie ein benutzerdefiniertes Zertifikatberechtigungspaket bereitstellen

requests.get(url, verify=path_to_bundle_file)

Aus den Dokumenten :

Sie können verifyden Pfad zu einer CA_BUNDLE-Datei mit Zertifikaten vertrauenswürdiger Zertifizierungsstellen übergeben. Diese Liste vertrauenswürdiger Zertifizierungsstellen kann auch über die Umgebungsvariable REQUESTS_CA_BUNDLE angegeben werden.

Am einfachsten ist es, die Variable zu exportieren, die REQUESTS_CA_BUNDLEauf Ihre private Zertifizierungsstelle oder ein bestimmtes Zertifikatspaket verweist. In der Befehlszeile können Sie dies wie folgt tun:

export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem
python script.py

Wenn Sie über Ihre Zertifizierungsstelle verfügen und diese nicht exportjedes Mal eingeben möchten, können REQUESTS_CA_BUNDLESie sie ~/.bash_profilewie folgt zu Ihrer hinzufügen :

echo "export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem" >> ~/.bash_profile ; source ~/.bash_profile

Der Fall, dass mehrere Zertifikate benötigt werden, wurde wie folgt gelöst: Verketten Sie die mehreren Root-PEM-Dateien myCert-A-Root.pem und myCert-B-Root.pem zu einer Datei. Setzen Sie dann die Anforderungen REQUESTS_CA_BUNDLE var auf diese Datei in meinem ./.bash_profile.

$ cp myCert-A-Root.pem ca_roots.pem
$ cat myCert-B-Root.pem >> ca_roots.pem
$ echo "export REQUESTS_CA_BUNDLE=~/PATH_TO/CA_CHAIN/ca_roots.pem" >> ~/.bash_profile ; source ~/.bash_profile

Einstellung export SSL_CERT_FILE=/path/file.crtsollte den Job machen.

Wenn jemand hier landet (wie ich), der eine Zertifizierungsstelle (in meinem Fall Charles Proxy) für httplib2 hinzufügen möchte, können Sie diese anscheinend an die cacerts.txtDatei anhängen, die im Python-Paket enthalten ist.

Zum Beispiel:

cat ~/Desktop/charles-ssl-proxying-certificate.pem >> /usr/local/google-cloud-sdk/lib/third_party/httplib2/cacerts.txt

Die Umgebungsvariablen, auf die in anderen Lösungen verwiesen wird, scheinen anforderungsspezifisch zu sein und wurden in meinen Tests nicht von httplib2 erfasst.

Sie können versuchen:

settings = s.merge_environment_settings(prepped.url, None, None, None, None)

Weitere Informationen finden Sie hier: http://docs.python-requests.org/en/master/user/advanced/