[python] 程式出現 CERTIFICATE_VERIFY_FAILED ，但用瀏覽器瀏覽該網頁的 SSL 是正常的！

certificate_verify_failed python

wrxue 2021-05-19 11:02:51 ‧ 15790 瀏覽

import requests
url = 'https://go.nkust.edu.tw'

req = requests.get(url)

requests.exceptions.SSLError: HTTPSConnectionPool(host='go.nkust.edu.tw', port=443): Max retries exceeded with url: / (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1123)')))

請教各位為什麼會這樣～
在瀏覽器瀏覽該網站是正常的，但用 requests 就 error，說找不到 issuer 的憑證

但另一個同家 CA 的網站就不會出現這個 error

import requests
url = 'https://www.ly.gov.tw/Home/Index.aspx'

req = requests.get(url)

想知道為什麼會這樣～～！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

echochio

iT邦高手 1 級 ‧ 2021-05-19 11:14:53

最佳解答

請用 ssl checker 去檢查的確那個網站SSL 有問題, 裡面沒有 chain 這個證書

如果你是網站管理者就去處理這個問題
如果不是又一定要requests 用不檢查ssl 去處理

import requests
url = 'https://go.nkust.edu.tw'
req = requests.get(url,verify=False)

挖哩 .... 電算中心 ... 管理者快去處理吧

回應 1
分享
檢舉

wrxue iT邦好手 1 級 ‧ 2021-05-19 11:29:15 檢舉

太猛啦，我還去 trace requests 的 code 想知道到底少了什麼，發現最後判斷的地方是 c 語言就無法進行下去。太感謝您了～
ps 這不關我的事XD 只是好奇為什麼會這樣

登入發表回應

Ray

iT邦大神 1 級 ‧ 2021-05-19 11:41:42

啊就安裝憑證的人, 沒有把中繼憑證包進去安裝....

回應 2
分享
檢舉

wrxue iT邦好手 1 級 ‧ 2021-05-19 11:56:25 檢舉

請問大大，因為這個網站在瀏覽器上的 ssl 鎖頭是正常的，
少了中繼憑證的話會導致什麼風險嗎？（我個人覺得是瀏覽器ＯＫ就ＯＫ，但不知道實際情況是如何）

Ray iT邦大神 1 級 ‧ 2021-05-19 12:34:36 檢舉

https://tw.godaddy.com/help/what-is-an-intermediate-certificate-868

https://haway.30cm.gg/ssl-key-csr-crt-pem/

http://qbsuranalang.blogspot.com/2017/05/openssl-certificate-chain-included-san.html

https://blog.darkthread.net/blog/cert-chain-issue/

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙