Python 请求本地地址抛出 SSLError

Question

我有一个带有 letsencrypt 证书的 python3 django 网站

一切正常，除了使用 python 请求到本地地址:

response = requests.post('http://127.0.0.1:8100', data=data)

而且它有非常奇怪的行为:

有时我得到 200，但在 supervisorctl restart mywebsite 之后它会抛出 SSLError

然后我做了:

response = requests.post('http://127.0.0.1:8100', data=data, verify=True)

一切都很好，直到我再次让 supervisorctl restart mywebsite，它抛出 SSLError O_o，现在只适用于

response = requests.post('http://127.0.0.1:8100', data=data)

所以最终的工作代码是:

try:
    response = requests.post('http://127.0.0.1:8100', data=data, verify=True)
except:
    try:
        response = requests.post('http://127.0.0.1:8100', data=data)
    except:
        response = requests.post('http://127.0.0.1:8100', data=data, verify=False)

显然这不是最好的计划)

非常感谢您的建议

Answer 1

很可能您的 Web 应用发出从 http:// 到 https:// 的重定向。您可以通过使用 curl -v 查看响应 header 来验证这一点。重定向后，您可能会因为使用 localhost 而不是域名而收到 SSL 错误:

You can't get a certificate for localhost; the certificate authority is only able to issue certificates for publicly-visible, globally-unique domain names. localhost doesn't count, and the certificate authority isn't allowed to issue certs for it. -- https://community.letsencrypt.org/t/can-i-test-lets-encrypt-client-on-localhost/15627

编辑:

尝试使用 verify=False 对 https:// URL 执行初始请求。