Kendinden imzalı bir SSL sertifikasına güvenmek için Python istekleri nasıl alınır?

import requests
data = {'foo':'bar'}
url = 'https://foo.com/bar'
r = requests.post(url, data=data)

URL kendinden imzalı bir sertifika kullanıyorsa, bu başarısız olur

requests.exceptions.SSLError: [Errno 1] _ssl.c:507: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

Ben geçebilir biliyoruz Falseiçin verifybu gibi parametre:

r = requests.post(url, data=data, verify=False)

Ancak, yapmak istediğim şey, istekleri diskteki ortak anahtarın bir kopyasına yönlendirmek ve ona bu sertifikaya güvenmesini söylemek.

Deneyin:

r = requests.post(url, data=data, verify='/path/to/public_key.pem')

verifyParametre ile özel bir sertifika yetkilisi paketi sağlayabilirsiniz

requests.get(url, verify=path_to_bundle_file)

Gönderen docs :

Sen geçebilir verifygüvenilen CA sertifikaları ile CA_BUNDLE dosyasının yolunu. Bu güvenilen CA'lar listesi REQUESTS_CA_BUNDLE ortam değişkeni aracılığıyla da belirtilebilir.

En kolayı, REQUESTS_CA_BUNDLEözel sertifika yetkilinize veya belirli bir sertifika paketine işaret eden değişkeni dışa aktarmaktır . Komut satırında bunu aşağıdaki gibi yapabilirsiniz:

export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem
python script.py

Eğer sertifika yetkisine sahip ve yazmak istemiyorsanız exportekleyebilir her zaman REQUESTS_CA_BUNDLEsenin için ~/.bash_profileaşağıdaki gibi:

echo "export REQUESTS_CA_BUNDLE=/path/to/your/certificate.pem" >> ~/.bash_profile ; source ~/.bash_profile

Birden çok sertifikanın gerekli olduğu durum şu şekilde çözüldü: Birden çok kök pem dosyasını, myCert-A-Root.pem ve myCert-B-Root.pem'i bir dosyada birleştirin. Sonra REQUESTS_CA_BUNDLE var isteklerini ./.bash_profile dosyamdaki o dosyaya ayarlayın.

$ cp myCert-A-Root.pem ca_roots.pem
$ cat myCert-B-Root.pem >> ca_roots.pem
$ echo "export REQUESTS_CA_BUNDLE=~/PATH_TO/CA_CHAIN/ca_roots.pem" >> ~/.bash_profile ; source ~/.bash_profile

Ayar export SSL_CERT_FILE=/path/file.crtişi yapmalı.

Httplib2 için bir CA (benim durumumda Charles Proxy) eklemek isteyen birinin buraya inmesi durumunda (benim yaptığım gibi) cacerts.txt, python paketinin içerdiği dosyaya ekleyebilirsiniz .

Örneğin:

cat ~/Desktop/charles-ssl-proxying-certificate.pem >> /usr/local/google-cloud-sdk/lib/third_party/httplib2/cacerts.txt

Diğer çözümlerde referans verilen ortam değişkenleri isteklere özgü görünüyor ve testimde httplib2 tarafından alınmadı.

Deneyebilirsiniz:

settings = s.merge_environment_settings(prepped.url, None, None, None, None)

Daha fazlasını buradan okuyabilirsiniz: http://docs.python-requests.org/en/master/user/advanced/