pycurl https错误:无法获得本地颁发者证书

Question

>>> import pycurl
>>> c = pycurl.Curl()
>>> c.setopt(c.URL, 'https://quora.com')
>>> c.perform()
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
pycurl.error: (60, 'SSL certificate problem: unable to get local issuer certificate')
>>>
>>> c.setopt(c.URL, 'http://quora.com')
>>> c.perform()
>>>
>>>

为什么无法获得本地发行人证书？我该如何解决这个问题？当我在浏览器中打开quora.com时,我发现它的身份已经过验证.为什么会这样？如何让pycurl使用我的浏览器使用的相同证书？

Answer 1

问题是pycurl需要一个最新的证书链来验证ssl证书.

一个好的解决方案是使用certifi.

它基本上是一个包含在python包中的mozilla内置证书链的最新副本,可以使用pip保持最新.certifi.where()为您提供证书包的位置.

要pycurl使用它,请设置CAINFO选项:

import pycurl
import certifi

curl = pycurl.Curl()
curl.setopt(pycurl.CAINFO, certifi.where())
curl.setopt(pycurl.URL, 'https://www.quora.com')
curl.perform()