Bagaimana cara menonaktifkan pemeriksaan sertifikat keamanan dalam permintaan Python

saya menggunakan

import requests
requests.post(url='https://foo.com', data={'bar':'baz'})

tapi saya mendapat permintaan. pengecualian. Kesalahan. Situs web memiliki sertifikat kedaluwarsa, tetapi saya tidak mengirim data sensitif, jadi tidak masalah bagi saya. Saya akan membayangkan ada argumen seperti 'verifikasi = Salah' yang dapat saya gunakan, tetapi sepertinya saya tidak dapat menemukannya.

Dari dokumentasi :

requestsjuga dapat mengabaikan memverifikasi sertifikat SSL jika Anda menetapkan verifyke False.

>>> requests.get('https://kennethreitz.com', verify=False)
<Response [200]>

Jika Anda menggunakan modul pihak ketiga dan ingin menonaktifkan pemeriksaan, inilah manajer konteks yang menambal monyet requestsdan mengubahnya sehingga verify=Falsemerupakan default dan menekan peringatan.

import warnings
import contextlib

import requests
from urllib3.exceptions import InsecureRequestWarning


old_merge_environment_settings = requests.Session.merge_environment_settings

@contextlib.contextmanager
def no_ssl_verification():
    opened_adapters = set()

    def merge_environment_settings(self, url, proxies, stream, verify, cert):
        # Verification happens only once per connection so we need to close
        # all the opened adapters once we're done. Otherwise, the effects of
        # verify=False persist beyond the end of this context manager.
        opened_adapters.add(self.get_adapter(url))

        settings = old_merge_environment_settings(self, url, proxies, stream, verify, cert)
        settings['verify'] = False

        return settings

    requests.Session.merge_environment_settings = merge_environment_settings

    try:
        with warnings.catch_warnings():
            warnings.simplefilter('ignore', InsecureRequestWarning)
            yield
    finally:
        requests.Session.merge_environment_settings = old_merge_environment_settings

        for adapter in opened_adapters:
            try:
                adapter.close()
            except:
                pass

Begini cara Anda menggunakannya:

with no_ssl_verification():
    requests.get('https://wrong.host.badssl.com/')
    print('It works')

    requests.get('https://wrong.host.badssl.com/', verify=True)
    print('Even if you try to force it to')

requests.get('https://wrong.host.badssl.com/', verify=False)
print('It resets back')

session = requests.Session()
session.verify = True

with no_ssl_verification():
    session.get('https://wrong.host.badssl.com/', verify=True)
    print('Works even here')

try:
    requests.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks')

try:
    session.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks here again')

Perhatikan bahwa kode ini menutup semua adapter terbuka yang menangani permintaan yang ditambal setelah Anda meninggalkan manajer konteks. Ini karena permintaan mempertahankan kumpulan koneksi per sesi dan validasi sertifikat hanya terjadi sekali per koneksi sehingga hal-hal tak terduga seperti ini akan terjadi:

>>> import requests
>>> session = requests.Session()
>>> session.get('https://wrong.host.badssl.com/', verify=False)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>
>>> session.get('https://wrong.host.badssl.com/', verify=True)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>

Gunakan requests.packages.urllib3.disable_warnings()dan verify=Falsepada requestsmetode.

import requests
from urllib3.exceptions import InsecureRequestWarning

# Suppress only the single warning from urllib3 needed.
requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning)

# Set `verify=False` on `requests.post`.
requests.post(url='https://example.com', data={'bar':'baz'}, verify=False)

Untuk menambahkan jawaban Blender , Anda dapat menonaktifkan SSL untuk semua permintaan menggunakanSession.verify = False

import requests

session = requests.Session()
session.verify = False
session.post(url='https://foo.com', data={'bar':'baz'})

Perhatikan bahwa urllib3, (yang Digunakan oleh Permintaan), sangat tidak menyarankan untuk membuat permintaan HTTPS yang tidak terverifikasi dan akan memunculkan InsecureRequestWarning.

Juga dapat dilakukan dari variabel lingkungan:

export CURL_CA_BUNDLE=""

Jika Anda ingin mengirim permintaan posting persis dengan verifikasi = opsi Salah, cara tercepat adalah dengan menggunakan kode ini:

import requests

requests.api.request('post', url, data={'bar':'baz'}, json=None, verify=False)