python - pycurl https 错误：无法获取本地颁发者证书

Question

>>> import pycurl
>>> c = pycurl.Curl()
>>> c.setopt(c.URL, 'https://quora.com')
>>> c.perform()
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
pycurl.error: (60, 'SSL certificate problem: unable to get local issuer certificate')
>>>
>>> c.setopt(c.URL, 'http://quora.com')
>>> c.perform()
>>>
>>>

为什么无法获得本地颁发者证书？我该如何解决这个问题？当我在浏览器中打开 quora.com 时，我看到它的身份已经过验证。为什么会这样？如何让 pycurl 使用我的浏览器使用的相同证书？

Answer 1

问题是pycurl需要一个最新的证书链来验证 ssl 证书。

一个好的解决方案是使用certifi。

它基本上是 mozilla 内置证书链的最新副本，包裹在 python 包中，可以使用 pip 保持最新。certifi.where()为您提供证书包的位置。

要pycurl使用它，请设置CAINFO选项：

import pycurl
import certifi

curl = pycurl.Curl()
curl.setopt(pycurl.CAINFO, certifi.where())
curl.setopt(pycurl.URL, 'https://www.quora.com')
curl.perform()