详解sslverify

一、概述

sslverify是一种用于Python中https请求的标志。如果sslverify为True，则https请求将验证SSL证书，否则不验证。在默认情况下，sslverify为True，在实际应用中可能会遇到各种问题。

sslverify在实际应用中非常重要，可以保证请求的安全性。但是，有些证书可能是自己签发的，这时候我们就需要关闭sslverify。因此，我们需要更好地理解sslverify的特性及其在不同场景中的应用。

二、关于sslverify=True的问题

1、证书验证失败

import requests
response = requests.get('https://example.com', verify=True)

如果远程主机的证书不是受信任的或不匹配，则会出现警告。您可以使用警告模块禁用警告：

import requests
import urllib3
urllib3.disable_warnings()
response = requests.get('https://example.com', verify=True)

2、代理服务器

在使用代理服务器时，sslverify参数不起作用。因为sslverify是用于https请求的SSL证书，而代理服务器通常只处理http请求。

如果您的代理服务器可以处理https请求，并且您想验证其证书，则需要在代理上执行证书验证。

三、什么时候应该禁用sslverify

如果您的应用程序使用的证书是自己签发的，则可能需要禁用sslverify。此时，为了避免中间人攻击，您需要确保传输数据的安全性。

在这种情况下，建议使用verify=False禁用SSL证书验证，但是需要注意以下两个问题：

1、请不要在生产环境中使用禁用验证的请求。

2、请使用特定的证书验证方法，以确保数据的安全性。例如，您可以使用SSL证书验证，以确保在禁用sslverify时传输的数据是安全的：

import requests
from OpenSSL import SSL

def certificate_validation(hostname):
    ctx = SSL.Context(SSL.TLSv1_METHOD)
    ctx.check_hostname = False
    ctx.verify_mode = SSL.VERIFY_NONE
    sock = SSL.Connection(ctx)
    sock.connect((hostname, 443))
    cert = sock.get_peer_certificate()
    print(cert)

response = requests.get('https://example.com', verify=False)
certificate_validation('example.com')

四、如何使用自定义证书验证

如果您需要使用自定义证书验证，可以使用cert参数。此时，您需要提供一个PEM格式的证书链，其中包含一个或多个受信任证书。

例如，假设您有一个PEM格式的证书链，它包含一个受信任的证书和一个本地证书，您可以如下所示使用证书链：

import requests

response = requests.get('https://example.com', verify='path/to/cert.pem', cert='path/to/key.pem')

五、结论

sslverify是保证https请求安全的一种重要机制。当我们在使用https请求时，必须注意SSL证书的验证。如果证书不受信任，我们需要禁用sslverify或提供自定义证书验证。因此，我们需要更好地理解sslverify的特性及其在不同场景中的应用。