Python requests SSL: CERTIFICATE_VERIFY_FAILED 错误

[woostundy]

requests 调用 API 报错 requests SSL: CERTIFICATE_VERIFY_FAILED ，但可以确认 API 的证书没问题，用浏览器都可以正常访问。大家遇到过这个问题吗？

环境： ubuntu 14.04
virtualenv python 2.7.6 requests 2.12.4

参考过 http://stackoverflow.com/questions/29134512/insecureplatformwarning-a-true-sslcontext-object-is-not-available-this-prevent 这个问题，但依然没能解决。

[tumbzzc]

requests.packages.urllib3.disable_warnings()

[woostundy]

@tumbzzc 直接忽略就相当于不验证，不太合适吧。
没有直接解决方案吗？

[woostundy]

实在没办法的话只能 verify=False 了

[linbiaye]

自签的证书吧？ curl 报错么？

[lslqtz]

如果不是自签的证书，就手动指定全部根证书位置吧。

[lslqtz]

@linbiaye win 下的 curl 表示各种网站都报错 xD 。

[woostundy]

@linbiaye 通配符， curl 正常

[woostundy]

@woostundy 买的 GlobalSIgn 的通配符证书

[woshifyz]

因为 certifi 的问题，你换个版本就行了，或者删掉

[woostundy]

@woshifyz 多谢~

[woostundy]

@woshifyz 不过卸载了也不好使，最新版本和 2015.04.28 那个版本都不行

[woshifyz]

@woostundy 那可能就需要你自己调试下了，我这边只有 centos6.5 ， uninstall certifi 之后是可以访问 https 的

[ox180]

用 Python3

[binux]

看看 ssl 的协议 requests 是否支持

[shiny]

配置 API 的证书时候有没有忽略中间证书？

[saymoon]

apt-get upgrade 试试。

[latyas]

升级到 2.7.10 +

[SlipStupig]

@woostundy VERIFY=False ，直接解决，验证不验证无所谓，有些证书是自签的或者过期了，你想请求内容直接放弃就行，除非你怕被劫持流量

[013231]

缺少中间证书可以导致此问题（浏览器中正常， requests 验证失败）。

[linbiaye]

你这个信息太少了， requests SSL: CERTIFICATE_VERIFY_FAILED ，没有说为啥失败。 curl 可以，猜测是因为 python 没能正确找到 ca 证书，得把为啥失败了贴出来。