python：urllib2.URLError urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed

比眉伴天荒 2021-08-26 13:38 342阅读 0赞

现在随处可见 https 开头的网站，urllib2可以为 HTTPS 请求验证SSL证书，就像web浏览器一样，如果网站的SSL证书是经过CA认证的，则能够正常访问，

如果SSL证书验证不通过，或者操作系统不信任服务器的安全证书，比如浏览器在访问12306网站的时候，会警告用户证书不受信任。（据说 12306 网站证书是自己做的，没有通过CA认证）

![70][]

警告用户证书不受信任

urllib2在访问的时候则会报出SSLError：

import urllib2
    url = "https://www.12306.cn/mormhweb/"
    headers = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36"}
    request = urllib2.Request(url, headers = headers)
    response = urllib2.urlopen(request)
    print response.read()

运行结果：

> `urllib2.URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)>`

所以，如果以后遇到这种网站，我们需要单独处理SSL证书，让程序忽略SSL证书验证错误，即可正常访问。

import urllib
    import urllib2
    
    # 1. 导入Python SSL处理模块
    import ssl
     
    # 2. 表示忽略未经核实的SSL证书认证
    context = ssl._create_unverified_context()
     
    url = "https://www.12306.cn/mormhweb/"
    headers = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36"}
    request = urllib2.Request(url, headers = headers)
     
    # 3. 在urlopen()方法里 指明添加 context 参数
    response = urllib2.urlopen(request, context = context)
    print response.read()

总结：解决方案包括下列两种方式：

**1. 使用ssl创建未经验证的上下文，在urlopen中传入上下文参数**

import ssl
    import urllib2
    context = ssl._create_unverified_context()
    print urllib2.urlopen("https://www.12306.cn/mormhweb/", context=context).read()

**2. 全局取消证书验证**

import ssl
    import urllib2
     
    ssl._create_default_https_context = ssl._create_unverified_context
    print urllib2.urlopen("https://www.12306.cn/mormhweb/").read()

**关于CA******

CA(Certificate Authority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的受信任的第三方机构，

CA的作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改，以及对证书和密钥进行管理。

现实生活中可以用身份证来证明身份， 那么在网络世界里，数字证书就是身份证。和现实生活不同的是，并不是每个上网的用户都有数字证书的，往往只有当一个人需要证明自己的身份的时候才需要用到数字证书。

普通用户一般是不需要，因为网站并不关心是谁访问了网站，现在的网站只关心流量。但是反过来，网站就需要证明自己的身份了。

[70]: /images/20210728/754bef31d65745f18621f3523e8dfe81.png

python：urllib2.URLError urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关解决urllib.error.URLError urlopen error Errno 11004 getaddrinfo failed

相关 SSLError ssl.c510: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

相关遇到问题--python--urllib.error.URLError:certificate verify failed: unable to get local issuer certificat

相关 [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate

相关 requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581

相关解决PHP报错 SSL routines:ssl3_get_server_certificate:certificate verify failed

相关 win7 python3 解决 (SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_s

相关 urllib.error.URLError: urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed:

相关 python3问题-urllib2.urlopen出现错误certificate verify failed urllib2.URLErro urlopen error [SSLCERT

相关 python：urllib2.URLError urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed