python - SSL:CERTIFICATE_VERIFY_FAILED 证书验证失败

Question

from lxml import html
import requests


url = "https://website.com/"
page = requests.get(url)
tree = html.fromstring(page.content)
page.content

-> SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败 (_ssl.c:748)

我运行这个脚本但是我得到了这个错误。我该怎么做？

Answer 1

由于您的 URL 是“内部公司 URL”(如评论中所述)，我猜它使用自签名证书，或者是由自签名 CA 证书颁发的。

如果确实如此，您有两个选择:

(1) 将您公司 CA 的路径(包括完整的中间证书链，如果有的话)提供给 requests.get() call via verify参数:

requests.get('https://website.lo', verify='/path/to/certfile')

或(2)，完全禁用客户端证书验证(但注意所有安全风险这需要，就像一个简单的中间人攻击等):

requests.get('https://website.lo', verify=False)

为了完整性，相关的verify参数在requests.request()中有描述。文档:

verify -- (optional) Either a boolean, in which case it controls whether we verify 
          the server's TLS certificate, or a string, in which case it must be a path 
          to a CA bundle to use. Defaults to True.