InsecureRequestWarning'i bastırın: Python2.6'da doğrulanmamış HTTPS isteği yapılıyor

Python2.6 pyVmomi kullanarak ve bağlantı yöntemlerinden birini kullanırken komut dosyaları yazıyorum :

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

Aşağıdaki uyarıyı alıyorum:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

İlginç olan pip ile urllib3 yüklü değil (ama orada /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

Burada önerildiği gibi denedim

import urllib3
...
urllib3.disable_warnings()

ama bu hiçbir şeyi değiştirmedi.

PYTHONWARNINGSOrtam değişkeni aracılığıyla herhangi bir Python uyarısını devre dışı bırakabilirsiniz . Bu durumda, şunu istersiniz:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Python kodunu ( requests >= 2.16.0) kullanmayı devre dışı bırakmak için :

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

İçin requests < 2.16.0aşağıdaki orijinal cevaba bakınız.

Orijinal cevap

Yapıyor nedeni urllib3.disable_warnings(), isteklerin belirli urllib3 vendored iç ayrı bir örneğini kullanıyorsanız çünkü görünüşe sizsiniz için çalışma yoktu.

Bunu buradaki yola dayanarak topluyorum: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

İsteklerin tedarik edilen urllib3'lerindeki uyarıları devre dışı bırakmak için modülün belirli bir örneğini içe aktarmanız gerekir:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

Bu 2017'nin cevabı urllib3. requestsArtık bir parçası değil

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Başına bu github yorumun, tek devre dışı bırakabilir urllib3aracılığıyla istek uyarıları requests1 poşetine:

requests.packages.urllib3.disable_warnings()

Bu sadece tüm uyarıları bastırır InsecureRequest(yani aynı zamanda bastırır InsecurePlatformvb.). Sadece işlerin çalışmasını istediğimiz durumlarda, özlülüğü kullanışlı buluyorum.

Doğru yol, sağlanan bağlantıdaki ilgili bölümü okumak ve söylediği gibi yapmaktır. CA Sertifikaları - Gelişmiş Kullanım - Talep 2.8.1 belgelerine görerequests (kendi kopyasıyla birlikte gelir urllib3) için özel yol :

• requests kendi sertifika paketiyle birlikte gönderilir (ancak yalnızca modülle birlikte güncellenebilir)
• o (çünkü kullanacağız requests v2.4.0) paketini yükledikten yerine eğercertifi

HTTPS sertifika doğrulama güvenlik önlemi, içtenlikle atılacak bir şey değildir. Ortadaki Adam saldırısı, üçüncü bir tarafa karşı sizi korur, örneğin, bir virüsü yudumlamak , verilerinizi değiştirmek veya verilerinizi çalmak .

Bu, ağ altyapısını hedefleyen Kişiye Özel Erişim Operasyonları ve Çin'in Büyük Güvenlik Duvarı gibi hükümet destekli küresel hackleme operasyonları ile düşündüğünüzden daha muhtemeldir.

Sabırsız, python doğrulanmamış HTTPS uyarısını devre dışı bırakmanın hızlı bir yolu:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Bazı paket satıcıları urllib3'ün kendi kopyasıysa kabul edilen cevap çalışmaz, bu durumda bu yine de çalışır:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

PyVmomi Client ile benzer bir sorun yaşadım. Python Sürüm 2.7.9 ile, aşağıdaki kod satırı ile bu sorunu çözdüm:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Bunun çalışması için en azından Python 2.7.9'a ihtiyacınız olduğunu unutmayın.

Neden pyvmomi orijinal işlevini kullanmıyorsunuz SmartConnectNoSSL. Onlar eklenen bu işlev June 14, 2016ve adlandırılmış ConnectNoSSL, bir gün sonra onlar için adını değiştirdi SmartConnectNoSSLyerine o projenizde kod gereksiz hatları ile uyarı ileterek kullanılmasını?

SSL doğrulaması olmadan belirli bir sunucuya bağlanmak için standart bir yöntem sağlar. Kendinden imzalı sertifikaları olan sunuculara bağlanırken veya SSL'yi tamamen yoksaymak istediğinizde kullanışlıdır

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

İçin Python 2.7

PYTHONWARNINGS ortam değişkenini anahtar olarak ve yok sayılacak karşılık gelen değeri aşağıdaki gibi ekleyin:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"