python - 使用 urllib.request 验证 HTTPS 证书

Question

我正在尝试使用 urlopen 打开 https URL Python 3 中的方法 urllib.request模块。它似乎工作正常，但文档警告说“[i]f 既未指定 cafile 也未指定 capath，HTTPS 请求将不会对服务器证书进行任何验证” .

如果我不希望我的程序容易受到中间人攻击、吊销证书问题和其他漏洞的影响，我猜我需要指定其中一个参数。

cafile 和 capath 应该指向证书列表。我应该从哪里得到这份 list ？是否有任何简单且跨平台的方法来使用我的操作系统或浏览器使用的相同证书列表？

Answer 1

适用于 python 2.7 及更高版本

context = ssl.create_default_context(cafile=certifi.where())
req = urllib2.urlopen(urllib2.Request(url, body, headers), context=context)