python - 禁用 Python 请求导入模块的 SSL 验证

Question

我正在运行一个 Python 脚本，该脚本使用 requests 包来发出 Web 请求。但是，网络请求通过具有自签名证书的代理。因此，请求引发以下异常:

requests.exceptions.SSLError: ("握手错误:Error([('SSL routines', 'SSL3_GET_SERVER_CERTIFICATE', 'certificate verify failed')],)",)

我知道可以通过传递 verify=False 在我自己的代码中禁用 SSL 验证，例如:requests.get("https://www.google.com", verify =假)。我还知道，如果我有证书包，我可以设置 REQUESTS_CA_BUNDLE 或 CURL_CA_BUNDLE 环境变量以指向这些文件。但是，我没有可用的证书包。

如何在不编辑外部模块代码的情况下禁用外部模块的 SSL 验证？

Answer 1

注意:这个解决方案是一个完整的 hack。

简答:将 CURL_CA_BUNDLE 环境变量设置为空字符串。

之前:

$ python
import requests
requests.get('http://www.google.com')
<Response [200]>

requests.get('https://www.google.com')
...
File "/usr/local/lib/python2.7/site-packages/requests-2.17.3-py2.7.egg/requests/adapters.py", line 514, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'SSL3_GET_SERVER_CERTIFICATE', 'certificate verify failed')],)",)

之后:

$ CURL_CA_BUNDLE="" python
import requests
requests.get('http://www.google.com')
<Response [200]>

requests.get('https://www.google.com')
/usr/local/lib/python2.7/site-packages/urllib3-1.21.1-py2.7.egg/urllib3/connectionpool.py:852: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings InsecureRequestWarning)
<Response [200]>

工作原理

此解决方案有效，因为 Python requests 从环境变量 CURL_CA_BUNDLE 和 REQUESTS_CA_BUNDLE 覆盖了 verify 的默认值，可以看出here :

if verify is True or verify is None:
verify = (os.environ.get('REQUESTS_CA_BUNDLE') or
    os.environ.get('CURL_CA_BUNDLE'))

环境变量用于指定证书文件或 CA_BUNDLE 的路径，并被复制到 verify 中。但是，通过将 CURL_CA_BUNDLE 设置为空字符串，空字符串将被复制到 verify 中，并且在 Python 中，空字符串的计算结果为 False。

请注意，此 hack 仅适用于 CURL_CA_BUNDLE 环境变量 - 它不适用于 REQUESTS_CA_BUNDLE。这是因为验证 is set with the following statement :

验证 = (os.environ.get('REQUESTS_CA_BUNDLE') 或 os.environ.get('CURL_CA_BUNDLE'))

它仅适用于 CURL_CA_BUNDLE，因为 '' or None 与 None or '' 不同，如下所示:

print repr(None or "")
# Prints: ''
print repr("" or None )
# Prints: None