python - 如何更新证书的根证书？

Question

我正在使用 certifi python 模块来验证 ssl 连接。我查看了 certifi (python2.7/site-packages/certifi/cacert.pem) 中包含的根证书，其中一些证书已过期。如何更新这些证书？我尝试使用 pip 更新 certifi 包，但这只更新包而不是根 CA 文件。

Answer 1

certifi/cacert.pem自然是 的一部分certifi。因此，它应该使用模块进行更新。

• 您可以检查https://github.com/certifi/python-certifi上的最新代码是否有更新的包，如果有，请直接从那里安装模块pip install git+https://github.com/certifi/python-certifi。
• 您还可以替换cacert.pem为任何其他满足您需求的证书包，例如Mozilla 根证书存储。当然，您的更改将在您下次更新模块时丢失。