Python : urllib和”SSL: CERTIFICATE_VERIFY_FAILED”错误

在本文中，我们将介绍Python中常见的urllib包，并解决在使用urllib时遇到的”SSL: CERTIFICATE_VERIFY_FAILED”错误。urllib是Python提供的一个用于处理URL的模块，它可以发送HTTP请求、获取响应以及处理URL的各种操作。

阅读更多：Python 教程

urllib简介

urllib是Python标准库中的一个模块，包含了用于处理URL的各种功能。它的主要子模块有urllib.request、urllib.parse、urllib.error和urllib.robotparser。其中，urllib.request用于打开URL、发送请求和获取响应；urllib.parse用于解析URL；urllib.error用于处理异常和错误；urllib.robotparser用于解析robots.txt文件。

使用urllib之前，我们需要先导入它：

import urllib.request

“SSL: CERTIFICATE_VERIFY_FAILED”错误解决方法

在使用urllib发送HTTPS请求时，可能会遇到”SSL: CERTIFICATE_VERIFY_FAILED”错误。这是因为urllib在访问HTTPS时会验证服务器的SSL证书。如果SSL证书无效或不受信任，urllib会提示该错误。

解决”SSL: CERTIFICATE_VERIFY_FAILED”错误的方法有两种：一种是忽略证书的验证，另一种是导入正确的证书。

忽略证书验证

我们可以使用urllib的SSLContext模块来忽略证书验证，示例代码如下：

import ssl
import urllib.request

# 忽略证书验证
ssl._create_default_https_context = ssl._create_unverified_context

response = urllib.request.urlopen("https://example.com")
print(response.read())

上述代码中，我们将ssl._create_default_https_context设置为ssl._create_unverified_context，即忽略证书验证。然后使用urlopen打开URL，这样就不会再提示”SSL: CERTIFICATE_VERIFY_FAILED”错误。

导入正确的证书

另一种解决”SSL: CERTIFICATE_VERIFY_FAILED”错误的方法是导入正确的证书。我们可以通过以下步骤来导入证书：

打开URL，在浏览器中查看网站的SSL证书信息；
将证书信息保存为.crt文件；
在Python代码中使用ssl模块的ssl.create_default_context方法创建SSL上下文，并将.crt文件作为参数传入；
使用urlopen打开URL，这样就可以通过证书验证了。

示例代码如下：

import ssl
import urllib.request

# 导入证书
ssl_context = ssl.create_default_context(cafile="example.crt")

response = urllib.request.urlopen("https://example.com", context=ssl_context)
print(response.read())

上述代码中，我们通过ssl.create_default_context方法创建了一个SSL上下文，同时将example.crt文件作为参数传入。然后使用urlopen打开URL，这样就可以通过证书验证了。