Python的urllib3软件包的证书认证及警告的禁用

本是古典何须时尚 2022-06-15 10:50 1074阅读 0赞

1. urllib3软件包的证书验证（Certificate verification）  
默认，urllib3不进行HTTPS请求验证，即不认证服务器的证书。  
要在HTTPS请求之前进行服务器验证，还需要在客户端安装根证书。  
安装Python的certifi软件包就可以使用Mozilla的根证书。  
1) certifi软件包的安装  
pip install certifi  
或  
pip install urllib3\[secure\]  
2) 通过certifi软件包使用Mozilla的证书

>>> import certifi
    >>> import urllib3
    >>> http = urllib3.PoolManager(
    ...     cert_reqs='CERT_REQUIRED',
    ...     ca_certs=certifi.where())

3) 使用其他定制证书

>>> import urllib3
    >>> http = urllib3.PoolManager(
    ...     cert_reqs='CERT_REQUIRED',
    ...     ca_certs='/path/to/your/certificate_bundle')

4) 同时携带客户端证书，供服务器验证

>>> http = urllib3.PoolManager(
    ...     cert_file='/path/to/your/client_cert.pem',
    ...     cert_reqs='CERT_REQUIRED',
    ...     ca_certs='/path/to/your/certificate_bundle')

2. urllib3软件包的SSL警告

1) urllib3提供了如下3种警告：

*  InsecureRequestWarning，HTTPS请求不支持证书验证

安装客户端证书，并设置必要的请求参数

*  InsecurePlatformWarning，只对于Python 2平台，使用过时的ssl模块。

使用pyOpenSSL解决该警告

*  SNIMissingWarning，只对于Python 2.7.9之前的平台，缺少SNI支持。

使用pyOpenSSL解决该警告  
  
2) 禁用各种urllib3警告的方法  
方法一：

import urllib3
    urllib3.disable_warnings()

方法二：

logging.captureWarnings(True)

方法三：设置PYTHONWARNINGS环境变量（Python 2.7开始支持）