python忽略证书

原创

mob649e81597922 2023-12-04 05:47:05 ©著作权

文章标签 Python SSL HTTPS 文章分类 Python 后端开发

©著作权归作者所有：来自51CTO博客作者mob649e81597922的原创作品，请联系作者获取转载授权，否则将追究法律责任

Python忽略证书

在进行Python编程时，有时我们需要与使用HTTPS协议的网站进行交互。在与这些网站建立连接时，Python会验证网站的证书是否有效。然而，在某些情况下，我们可能需要忽略证书验证，例如当我们与自签名证书的网站进行交互时。本文将介绍如何在Python中忽略证书验证，并提供相应的代码示例。

为什么需要忽略证书验证？

在正常情况下，当我们使用HTTPS协议与一个网站建立连接时，Python会验证该网站的证书是否有效。验证的过程包括检查证书的颁发机构是否受信任，证书是否过期等。如果验证失败，Python将会抛出一个SSL相关的异常，并拒绝建立连接。

然而，有时我们需要与自签名证书的网站进行交互，这种证书并不是由受信任的机构颁发的。在这种情况下，Python会抛出一个证书验证失败的异常，导致无法建立连接。为了解决这个问题，我们可以选择忽略证书验证。

如何忽略证书验证？

在Python中，我们可以使用ssl模块来控制证书验证的行为。具体来说，我们可以通过设置ssl模块的create_default_context函数的check_hostname和verify_mode参数来实现忽略证书验证。

首先，我们需要导入ssl模块：

import ssl

然后，我们可以使用create_default_context函数创建一个SSL上下文对象，并设置check_hostname为False，verify_mode为ssl.CERT_NONE：

context = ssl.create_default_context(check_hostname=False)
context.verify_mode = ssl.CERT_NONE

现在，我们可以使用这个SSL上下文对象来建立与网站的连接了。例如，我们可以使用urllib库来发送HTTPS请求：

import urllib.request

url = '
response = urllib.request.urlopen(url, context=context)
data = response.read()

在上面的代码中，我们使用urllib.request.urlopen函数来发送一个HTTPS请求，并将之前创建的SSL上下文对象作为参数传递给该函数。这样，Python将会使用我们指定的SSL上下文对象来建立与网站的连接，并忽略证书验证。

完整示例

下面是一个完整的示例，演示了如何使用Python忽略证书验证并获取网页内容：

import ssl
import urllib.request

# 创建SSL上下文对象并设置验证参数
context = ssl.create_default_context(check_hostname=False)
context.verify_mode = ssl.CERT_NONE

# 发送HTTPS请求
url = '
response = urllib.request.urlopen(url, context=context)
data = response.read()

# 输出网页内容
print(data.decode('utf-8'))

在上面的代码中，我们首先导入ssl和urllib.request模块，然后创建一个SSL上下文对象并设置验证参数。接下来，我们使用urllib.request.urlopen函数发送一个HTTPS请求，并将之前创建的SSL上下文对象作为参数传递给该函数。最后，我们将获取到的网页内容解码为UTF-8编码，并输出到控制台上。