urllib und "SSL: CERTIFICATE_VERIFY_FAILED" Fehler

Wenn Sie nur umgehen möchten, Verifikation, erstellen Sie eine neue SSLContext. Standardmäßig neu erstellten Kontexte verwenden CERT_NONE.

Seien Sie vorsichtig mit dieser, wie bereits in Abschnitt 17.3.7.2.1

Beim Aufruf des SSLContext-Konstruktor direkt, CERT_NONE ist die Standardeinstellung. Da es sich nicht authentifizieren des anderen peer, es kann unsicher sein, vor allem im client-Modus, wo die meisten der Zeit, die Sie möchten, um sicherzustellen, die Authentizität des Servers, den Sie reden. Deshalb, wenn Sie in client-Modus, ist es dringend empfohlen, zu verwenden CERT_REQUIRED.

Aber wenn Sie nur wollen, dass es funktioniert jetzt aus irgendeinem anderen Grund, können Sie das folgende tun, müssen Sie import ssl:

input = input.replace("!web ", "")      
url = "https://domainsearch.p.mashape.com/index.php?name=" + input
req = urllib2.Request(url, headers={ 'X-Mashape-Key': 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' })
gcontext = ssl.SSLContext(ssl.PROTOCOL_TLSv1)  # Only for gangstars
info = urllib2.urlopen(req, context=gcontext).read()
Message.Chat.SendMessage ("" + info)

Sollten sich die Runde Ihr problem, aber Sie sind nicht wirklich die Lösung der Probleme, aber Sie werden nicht sehen, die [SSL: CERTIFICATE_VERIFY_FAILED] weil Sie jetzt nicht überprüfen, das cert!

Hinzufügen zu den oben genannten, wenn Sie mehr darüber wissen möchten, warum Sie sehen diese Probleme werden Sie wollen, um einen Blick auf PEP 476.

Dieser PEP schlägt vor, ermöglichen die überprüfung von X509-Zertifikat-Signaturen, als auch als "hostname verification" den Python-HTTP-clients standardmäßig, unterliegen opt-out auf einer pro-call-basis. Diese änderung würde angewendet werden, um Python 2.7, Python 3.4, Python und 3.5.

Gibt es eine geraten, die opt-out-das ist nicht unähnlich mein Rat oben:

import ssl

# This restores the same behavior as before.
context = ssl._create_unverified_context()
urllib.urlopen("https://no-valid-cert", context=context)

Es verfügt auch über eine dringend abgeraten option über monkeypatchingdie Sie nicht oft zu sehen in python:

import ssl

ssl._create_default_https_context = ssl._create_unverified_context

Die überschreibt die default-Funktion für den Zusammenhang der Schöpfung mit der Funktion zum erstellen von einem nicht überprüften Kontext.

Wenn Sie möchten, Lesen Sie ein Papier auf, warum nicht die Validierung von certs ist schlecht in software Sie können es hier finden!

InformationsquelleAutor der Antwort Noelkd

Unter Windows, Python, blickt nicht in die system-Zertifikat, den es verwendet seine eigene sich an ?\lib\site-packages\certifi\cacert.pem.

Die Lösung zu deinem problem:

1. download der domain-Validierung Zertifikat als *.crt-oder *pem-Datei
2. öffnen Sie die Datei im editor und kopieren den Inhalt in die Zwischenablage
3. finden Sie Ihren cacert.pem Ort: from requests.utils import DEFAULT_CA_BUNDLE_PATH; print(DEFAULT_CA_BUNDLE_PATH)
4. Bearbeiten Sie die cacert.pem Datei und fügen Sie Ihren domain-validation-Zertifikat am Ende der Datei.
5. Speichern Sie die Datei und genießen Sie Anfragen!

InformationsquelleAutor der Antwort Bruno Gabuzomeu

Könnten Sie versuchen, das hinzufügen dieser zu Ihrer Umgebungsvariablen:

PYTHONHTTPSVERIFY=0 

Beachten Sie, dass das deaktivieren alle HTTP-überprüfung ist so ein bisschen eine Brechstange, jedoch, wenn eine überprüfung ist nicht erforderlich, es kann eine effektive Lösung.

InformationsquelleAutor der Antwort Chris Halcrow

import requests
requests.packages.urllib3.disable_warnings()

import ssl

try:
    _create_unverified_https_context = ssl._create_unverified_context
except AttributeError:
    # Legacy Python that doesn't verify HTTPS certificates by default
    pass
else:
    # Handle target environment that doesn't support HTTPS verification
    ssl._create_default_https_context = _create_unverified_https_context

Hier https://gist.github.com/michaelrice/a6794a017e349fc65d01

InformationsquelleAutor der Antwort Prostak

Ich hatte ein ähnliches problem, allerdings war ich mit urllib.request.urlopen im Python 3.4, 3.5 und 3.6. (Dies ist ein Teil der Python-3 entspricht der urllib2 pro die Anmerkung an den Kopf der Python 2 urllib2 - Dokumentation Seite.)

Meine Lösung war pip install certifi zu installieren Zertifikatdie hat:

... eine sorgfältig kuratierte Sammlung von Root-Zertifikaten für die überprüfung der Vertrauenswürdigkeit von SSL-Zertifikaten während der überprüfung der Identität des TLS-hosts.

Dann in meinem code, wo ich vorher nur hatte:

import urllib.request as urlrq
resp = urlrq.urlopen('https://foo.com/bar/baz.html')

Ich es überarbeitet:

import urllib.request as urlrq
import certifi
resp = urlrq.urlopen('https://foo.com/bar/baz.html', cafile=certifi.where())

Wenn ich lese, das urllib2.urlopen - Dokumentation richtig, es hat auch eine cafile argument. Also urllib2.urlopen([...], certifi.where()) könnte arbeiten für Python 2.7 als auch.

InformationsquelleAutor der Antwort hBy2Py

Hänge ich mein Kopf halb in Scham, als ich hatte das gleiche Problem, außer dass in meinem Fall die URL, die ich traf war gültig, das Zertifikat gültig war. Was war nicht gültig war meine Verbindung aus dem web. Ich hatte Fehler beim hinzufügen proxy-details in den browser (IE, in diesem Fall). Dies beendet die überprüfung geschieht korrekt.

Hinzugefügt in den proxy-Daten und mein python-war dann sehr glücklich .

InformationsquelleAutor der Antwort Ads

Versuchen

pip install --trusted-host pypi.python.org packagename

Es funktionierte für mich.

InformationsquelleAutor der Antwort user3603105

Werfen Sie einen Blick auf

/Anwendungen/Python 3.6/Zertifikate Installieren.Befehl

Können Sie auch gehen Sie auf Anwendungen und klicken Sie auf Zertifikate.Befehl

InformationsquelleAutor der Antwort Danielle Cohen

Wenn Ihr auf vCenter 6, sollten Sie stattdessen fügen Sie Ihre vCenter vmware certificate authority cert Ihres Betriebssystems Liste der vertrauenswürdigen CAS. Zum download von cert die folgenden

1. Öffnen Sie Ihren Web-browser.
2. Navigieren Sie zu https://
3. In der unteren rechten Ecke des Bildschirms, klicken Sie auf den Download-Trusted-Root-CA-link

Fedora

1. Entzippen und ändern Sie die Erweiterung von .0 auf .cer
2. Kopieren Sie es in die /etc/pki/ca-trust/source/anchors/
3. führen Sie die update-ca-trust-Befehl.

Links:

1. https://virtualizationreview.com/articles/2015/04/02/install-root-self-signed-certificate-vcenter-6.aspx?m=1
2. http://forums.fedoraforum.org/showthread.php?t=293856

InformationsquelleAutor der Antwort nobler1050

Installation Schritte für nltk (ich hatte Python ist3 (3.6.2) installiert, die bereits in MAC OS X

sudo easy_install pip

ignorieren verwenden, installiert option zum ignorieren der deinstallation der vorherigen version der sechs, sonst gibt es einen Fehler bei der deinstallation und nicht Film vorwärts

sudo pip3 install -U nltk --ignore-installed six

Überprüfen Sie die installation von pip und python, verwenden Sie die '3' - Versionen

which python python2 python3
which pip pip2 pip3

Prüfen, ob NLTK installiert ist

python3
import nltk
nltk.__path__
['/Library/Frameworks/Python.framework/Versions/3.6/lib/python3.6/site-packages/nltk']

Installieren von SSL-Zertifikat vor der Installation der Beispiele Buch, sonst werden wir Zertifikatfehler beim installieren der Beispiele

/Applications/Python\ 3.6/Install\ Certificates.command
python3 -m nltk.downloader book

Dass die installation abgeschlossen erfolgreich von nltk und nltk_ata für die Buch-Beispiele

InformationsquelleAutor der Antwort Narasimha Sai

Ich hatte dieses problem gelöst durch die Schließung von Fiddler (ein HTTP debugging proxy) überprüfen Sie, ob ein proxy aktiviert ist und versuchen Sie es erneut.

InformationsquelleAutor der Antwort vperezb

ln -s /usr/local/share/certs/ca-root-nss.crt /etc/ssl/cert.pem

(FreeBSD 10.1)

InformationsquelleAutor der Antwort Aleksei Kostiushenko