westlife73 发表于 2023-11-21 15:02:30

解决Python 2.7 在 Debian 服务器上获取 URL 时的 SSL 验证失败的问


​​在使用Python的requests库从Debian稳定服务器上获取简单URL时,遇到了SSL证书错误。错误信息为SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed。用户尝试了所有在线SSL检查,该证书在所有平台上都是有效的,但在mac上可能与SSL主机不匹配有关,因为服务器上有几个不同的证书。

解决方案:
根据用户的问题描述,您遇到了SSL证书验证失败的问题。这个问题通常出现在使用旧版本的Python(如Python 2.7)时,因为它们不支持Server Name Indication(SNI)。SNI是一种用于多个SSL证书共享同一IP地址的技术,因此在某些情况下,您可能会遇到与证书匹配不上的问题。

要解决这个问题,您可以采取以下步骤:

1. 升级到Python 2.7的最新版本:
首先,确保您正在使用Python 2.7的最新版本,以确保您获得了最新的安全性和功能更新。您可以从Python官方网站下载最新版本。

2. 安装urllib3库:
urllib3是一个Python库,它提供了用于HTTP请求的功能,而且支持SNI。您可以使用pip来安装urllib3:

```
pip install urllib3
```

3. 安装必要的依赖包:
您还需要安装一些额外的包来确保SSL证书验证正确运行。这些包包括certifi、pyOpenSSL和ndg-httpsclient。您可以使用pip来安装它们:

```
pip install certifi pyOpenSSL ndg-httpsclient
```

4. 更新您的代码:
现在,您可以更新您的Python代码以使用urllib3库来发出HTTP请求,而不是requests库。以下是一个示例代码片段,演示如何使用urllib3来获取URL:

```python
import urllib3

# 创建一个urllib3的HTTP连接池
http = urllib3.PoolManager(cert_reqs='CERT_REQUIRED', ca_certs=urllib3.get_host_certs())

# 发送GET请求
response = http.request('GET', url)

# 打印响应内容
print(response.data)
```

这段代码会发送一个GET请求,并且会验证SSL证书,确保它与主机匹配。

5. 测试您的代码:
最后,测试您的代码以确保SSL证书验证问题已经解决。如果一切正常,您应该能够顺利获取URL的内容了。

总结:
通过升级Python版本,安装urllib3库以及必要的依赖包,您可以解决在Debian服务器上使用Python 2.7的requests库获取URL时的SSL验证失败问题。这些步骤将确保您的代码能够正确验证SSL证书并获取所需的数据。感谢Lukasa的建议,帮助您解决了这个问题。如果您有任何进一步的问题或疑虑,请随时提问。​​​​
页: [1]
查看完整版本: 解决Python 2.7 在 Debian 服务器上获取 URL 时的 SSL 验证失败的问