Come disabilitare il controllo del certificato di sicurezza nelle richieste Python

sto usando

import requests
requests.post(url='https://foo.com', data={'bar':'baz'})

ma ottengo un request.exceptions.SSLError. Il sito Web ha un certificato scaduto, ma non invio dati sensibili, quindi non mi interessa. Immagino che ci sia un argomento come 'verifiy = False' che potrei usare, ma non riesco a trovarlo.

Dalla documentazione :

requestspuò anche ignorare la verifica del certificato SSL se impostato verifysu False.

>>> requests.get('https://kennethreitz.com', verify=False)
<Response [200]>

Se si utilizza un modulo di terze parti e si desidera disabilitare i controlli, ecco un gestore di contesto che corregge le patch requestse lo modifica in modo che verify=Falsesia quello predefinito e sopprime l'avviso.

import warnings
import contextlib

import requests
from urllib3.exceptions import InsecureRequestWarning


old_merge_environment_settings = requests.Session.merge_environment_settings

@contextlib.contextmanager
def no_ssl_verification():
    opened_adapters = set()

    def merge_environment_settings(self, url, proxies, stream, verify, cert):
        # Verification happens only once per connection so we need to close
        # all the opened adapters once we're done. Otherwise, the effects of
        # verify=False persist beyond the end of this context manager.
        opened_adapters.add(self.get_adapter(url))

        settings = old_merge_environment_settings(self, url, proxies, stream, verify, cert)
        settings['verify'] = False

        return settings

    requests.Session.merge_environment_settings = merge_environment_settings

    try:
        with warnings.catch_warnings():
            warnings.simplefilter('ignore', InsecureRequestWarning)
            yield
    finally:
        requests.Session.merge_environment_settings = old_merge_environment_settings

        for adapter in opened_adapters:
            try:
                adapter.close()
            except:
                pass

Ecco come lo usi:

with no_ssl_verification():
    requests.get('https://wrong.host.badssl.com/')
    print('It works')

    requests.get('https://wrong.host.badssl.com/', verify=True)
    print('Even if you try to force it to')

requests.get('https://wrong.host.badssl.com/', verify=False)
print('It resets back')

session = requests.Session()
session.verify = True

with no_ssl_verification():
    session.get('https://wrong.host.badssl.com/', verify=True)
    print('Works even here')

try:
    requests.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks')

try:
    session.get('https://wrong.host.badssl.com/')
except requests.exceptions.SSLError:
    print('It breaks here again')

Si noti che questo codice chiude tutti gli adattatori aperti che hanno gestito una richiesta patchata una volta usciti dal gestore del contesto. Questo perché le richieste mantengono un pool di connessioni per sessione e la convalida del certificato avviene solo una volta per connessione, quindi accadranno cose inaspettate come questa:

>>> import requests
>>> session = requests.Session()
>>> session.get('https://wrong.host.badssl.com/', verify=False)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>
>>> session.get('https://wrong.host.badssl.com/', verify=True)
/usr/local/lib/python3.7/site-packages/urllib3/connectionpool.py:857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)
<Response [200]>

Utilizzare requests.packages.urllib3.disable_warnings()e verify=Falsesu requestsmetodi.

import requests
from urllib3.exceptions import InsecureRequestWarning

# Suppress only the single warning from urllib3 needed.
requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning)

# Set `verify=False` on `requests.post`.
requests.post(url='https://example.com', data={'bar':'baz'}, verify=False)

Per aggiungere alla risposta di Blender , puoi disabilitare SSL per tutte le richieste usandoSession.verify = False

import requests

session = requests.Session()
session.verify = False
session.post(url='https://foo.com', data={'bar':'baz'})

Si noti che urllib3(che utilizza Requests), scoraggia fortemente l' inoltro di richieste HTTPS non verificate e genererà un InsecureRequestWarning.

Inoltre può essere fatto dalla variabile d'ambiente:

export CURL_CA_BUNDLE=""

Se si desidera inviare esattamente la richiesta di post con l'opzione verifica = False, il modo più rapido è utilizzare questo codice:

import requests

requests.api.request('post', url, data={'bar':'baz'}, json=None, verify=False)