python 默认上下文对象 ssl

Question

我正在尝试在 python 中使用 ssl 建立连接(我使用的是 python 3.6.1)。我对 ssl 很陌生，所以我阅读了 ssl 文档，我看到有一个名为 create_default_context 的函数返回一个具有默认设置的新 SSLContext 对象，但我没有完全理解这个函数。我想创建一个 ssl 服务器(客户端在 javascript 中)。我的问题是我是否只能使用我正在创建的默认上下文，或者我是否还需要为服务器创建自签名证书和 key 文件？

Answer 1

可以通过将 verfiy_mode 设置为 CERT_NONE(Python 3.6 中的默认模式，ssl 模块)来忽略证书文件验证。在这种模式下，只对数据进行加密，不验证服务器和客户端的身份。请注意这是不安全的。