如何忽略 Python 请求中的 SSL 安全证书检查

Python 4月前 307

在使用 Python 进行网络请求时，有时我们可能需要忽略 SSL 安全证书的检查。本文将介绍如何在 Python 中忽略 SSL 安全证书检查，并提供一些示例和注意事项，以帮助开发者在合适的场景下正确地处理 SSL 安全证书。

为什么需要忽略 SSL 安全证书检查？

SSL（Secure Sockets Layer）是一种用于保护网络通信安全的协议，通过使用证书对通信双方进行身份验证和加密数据传输。在正常情况下，Python 的请求库（如 requests）会验证服务器返回的 SSL 证书是否有效和可信。然而，在某些情况下，我们可能需要忽略 SSL 安全证书检查，例如：

开发环境中的自签名证书：在开发过程中，我们可能使用自签名证书来模拟 SSL 连接，而这些证书在默认情况下会被 Python 请求库认为是不受信任的。
内部测试环境：在内部网络中，可能存在自签名证书或过期证书，但我们仍然需要与这些服务器进行通信。
临时解决方案：在某些紧急情况下，我们可能需要快速地与一个无效证书的服务器进行通信，以暂时解决问题。

如何忽略 SSL 安全证书检查？

在 Python 中，我们可以通过以下方法来忽略 SSL 安全证书检查：

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

# 忽略 SSL 安全警告
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

# 发起请求
response = requests.get('https://example.com', verify=False)

上述代码中，我们首先导入 requests 库和 InsecureRequestWarning 异常。然后，通过调用 disable_warnings 方法来禁用 SSL 安全警告，以避免在控制台中看到警告信息。最后，我们使用 verify=False 参数来告诉 requests 库忽略 SSL 安全证书检查。

示例：忽略自签名证书的检查

假设我们正在开发一个使用自签名证书的本地服务器，并希望通过 Python 请求库与之通信。由于自签名证书不被默认信任，我们需要忽略 SSL 安全证书检查。以下是示例代码：

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

# 忽略 SSL 安全警告
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

# 发起请求
response = requests.get('https://localhost', verify=False)

通过将 verify 参数设置为 False，我们告诉 requests 库忽略对自签名证书的验证。