Python [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed 解决方法

本文解决了一个SAE上的Django应用使用新浪微博PythonSDK时遇到的SSL证书验证失败问题,通过修改urllib2.urlopen中的SSL证书验证方式,成功解决了内部服务器错误。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

http://bookshadow.com/weblog/2015/04/22/sae-python-weibo-sdk-certificate-verify-failed/

 

一个搭建在SAE上的Django应用,使用新浪微博提供的Python SDK已经稳定运行一年有余,但最近开始持续出现微博认证失败的状况。

摘录微博Python SDK的错误提示如下所示:

ERROR:django.request:Internal Server Error: /weibo/auth/
Traceback (most recent call last):
  File "/usr/local/sae/python/3rd/django-1.5/django/core/handlers/base.py", line 115, in get_response
    response = callback(request, *callback_args, **callback_kwargs)
  File "/data1/www/htdocs/838/app/1/mysite/views.py", line 42, in auth
    res = weibo_util.keep_user(code,api,redirect_uri)
  File "/data1/www/htdocs/838/app/1/util/weibo_util.py", line 86, in keep_user
    r = client.request_access_token(code,redirect_url)
  File "/data1/www/htdocs/838/app/1/weibo.py", line 255, in request_access_token
    code = code, grant_type = 'authorization_code')
  File "/data1/www/htdocs/838/app/1/weibo.py", line 114, in _http_post
    return _http_call(url, _HTTP_POST, authorization, **kw)
  File "/data1/www/htdocs/838/app/1/weibo.py", line 155, in _http_call
    resp = urllib2.urlopen(req)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 154, in urlopen
    return opener.open(url, data, timeout)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 431, in open
    response = self._open(req, data)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 449, in _open
    '_open', req)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 409, in _call_chain
    result = func(*args)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 1240, in https_open
    context=self._context)
  File "/usr/local/sae/python/lib/python2.7/urllib2.py", line 1197, in do_open
    raise URLError(err)
URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:606)> yq66 

问题的原因是“SSL: CERTIFICATE_VERIFY_FAILED”。

Google到了这样一篇博文,对解决问题提供了很大的帮助,原文链接:http://reality0ne.com/2014/12/816/

Python 升级到 2.7.9 之后引入了一个新特性,当使用urllib.urlopen打开一个 https 链接时,会验证一次 SSL 证书。
而当目标网站使用的是自签名的证书时就会抛出一个 urllib2.URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)> 的错误消息,详细信息可以在这里查看(https://www.python.org/dev/peps/pep-0476/)。 Additionally ssl._create_stdlib_context is renamed ssl._create_unverified_context (an alias is kept around for backwards compatibility reasons).

解决方案包括下列两种方式:

1. 使用ssl创建未经验证的上下文,在urlopen中传入上下文参数

import ssl
import urllib2
 
context = ssl._create_unverified_context()
print urllib2.urlopen("https://www.12306.cn/mormhweb/", context=context).read()

2. 全局取消证书验证

import ssl
import urllib2
 
ssl._create_default_https_context = ssl._create_unverified_context
 
print urllib2.urlopen("https://www.12306.cn/mormhweb/").read()

在此使用方法2,修改weibo.py,在第155行添加下列代码:

import ssl
ssl._create_default_https_context = ssl._create_unverified_context

 

转载于:https://www.cnblogs.com/liujx2019/p/10330870.html

<think>嗯,用户遇到了pip升级时出现SSL证书验证失败的问题,错误提示是SSL:CERTIFICATE_VERIFY_FAILED。我需要根据提供的引用资料来找出解决方案。首先,查看用户提供的引用,特别是引用[4]提到可以在pip命令中添加--trusted-host参数,并指定主机名。这可能是一个直接的解决方法。 另外,引用[3]和[1]也提到了类似的错误,可能的原因包括SSL证书过期或系统证书存储的问题。可能需要更新系统证书或者使用信任的镜像源。比如清华大学的镜像源,如引用[2]中提到的https://pypi.tuna.tsinghua.edu.cn/simple/,可能需要在命令中指定镜像地址并添加信任主机。 还有一种方法是临时禁用SSL验证,使用--trusted-host参数,但这种方法可能存在安全风险,所以应该作为最后的选择。此外,用户可能需要升级pip本身到最新版本,因为新版本可能修复了证书验证的问题。 还需要考虑用户的操作系统环境,比如是否在代理后面,或者系统时间是否正确,这些也可能导致证书验证失败。不过根据现有的引用,主要解决方案集中在使用--trusted-host和更换镜像源上。 总结下来,解决方案应该分步骤,从最推荐的方法开始,比如使用镜像源和添加信任主机,然后是禁用SSL验证的临时方法,最后是更新系统证书或者pip版本。同时需要提醒用户注意安全,尽量使用可信的镜像源。</think>### 分步解决方案 1. **使用`--trusted-host`参数临时信任镜像源** 在pip命令中添加`--trusted-host`参数,绕过SSL证书验证(适合快速修复): ```bash pip install --upgrade pip --trusted-host pypi.python.org --trusted-host files.pythonhosted.org ``` 2. **更换国内镜像源并信任主机** 使用清华大学镜像源加速下载,同时声明信任域名(推荐长期使用): ```bash pip install --upgrade pip -i https://pypi.tuna.tsinghua.edu.cn/simple/ --trusted-host pypi.tuna.tsinghua.edu.cn ``` 3. **全局禁用SSL验证(慎用)** 若问题持续,可临时关闭SSL验证(存在安全风险,仅限测试环境): ```bash pip install --upgrade pip --trusted-host pypi.org --trusted-host pypi.python.org --trusted-host files.pythonhosted.org ``` 4. **更新系统根证书(适用操作系统级问题)** 安装`certifi`包更新证书库,并指定证书路径: ```bash pip install --upgrade certifi pip install --upgrade pip --cert=$(python -m certifi) ``` 5. **手动安装最新pip版本** 通过`get-pip.py`脚本绕过网络限制安装: ```bash curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py python get-pip.py --trusted-host pypi.org ``` --- ### 原因分析 此错误通常由以下原因导致: - 企业网络拦截HTTPS流量导致证书不匹配[^1] - 系统根证书过期或未更新[^3] - Python环境未正确配置SSL证书路径[^2] - 使用的镜像源域名未声明为可信主机[^4] ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值