Python无法通过以下方式连接Jira API

Question

我正在尝试通过 python (3.6) 连接 jira 的 API，但我不断收到错误消息：

警告：root:HTTPSConnectionPool(host='jira', port=443)：最大重试次数超出了 url：/secure/rest/api/2/serverInfo/rest/api/2/serverInfo（由 SSLError（SSLError （“糟糕的握手：错误（[（'SSL例程'，'tls_process_server_certificate'，'证书验证失败'）]，）”，），））同时做GET https://jira/secure/rest/api/2/ serverInfo/rest/api/2/serverInfo [{'params': None, 'headers': {'User-Agent': 'python-requests/2.20.1', 'Accept-Encoding': 'gzip, deflate', 'Accept': 'application/json,.;q=0.9', 'Connection': 'keep-alive', 'Cache-Control': 'no-cache', 'Content-Type' : 'application/json', 'X-Atlassian-Token': '无检查'}}] WARNING:root:Got ConnectionError [HTTPSConnectionPool(host='jira', port=443): Max retries exceeded with url: /secure/rest/api/2/serverInfo/rest/api/2/serverInfo (由 SSLError(SSLError （“糟糕的握手：错误（[（'SSL例程'，'tls_process_server_certificate'，'证书验证失败'）]，）”，），））]错误：在GET https://jira/secure/rest/api上没有/2/serverInfo/rest/api/2/serverInfo {'response'：无，'request'：}{'response'：无，'request'：} 警告：root：从 GET https://jira/secure/rest/api/2/serverInfo/rest/api/2/serverInfo 获得可恢复错误，将在 7.466325591185807s 中重试 [1/3]。错误：HTTPSConnectionPool（主机='jira'，端口=443）：最大重试次数超出了 url：/secure/rest/api/2/serverInfo/rest/api/2/serverInfo（由 SSLError（SSLError（“糟糕的握手： Error([('SSL 例程', 'tls_process_server_certificate', '证书验证失败')],)",),))

这是我的代码：

un='myusername'
pwd='mypassword'
server='https://jira/xxxx'

jira = jira = JIRA(basic_auth=(un, pwd), options={'server': server})
issue = jira.issue('some issue name')

print(issue.fields.project.key)
print(issue.fields.issuetype.name) 

在同一台服务器上使用 curl 时一切正常。

Answer 1

您可以向verify 选项提供必要的证书。

jira-python 将 Requests 用于 HTTP(docs)。

根据Requests documentation 您可以在verify 中指定证书文件的路径。 所以你可以像这样在verify 中提供根证书：

jira_options = {
   'server': jira_server_name,
   'verify': 'path/to/root/certificate',
}

因此，在您的情况下，只需更改为：

jira = jira = JIRA(basic_auth=(un, pwd), options={'server': server,'verify': 'path/to/root/certificate',})

例如，在 Chrome 中，您可以显示此 article 中所述的证书

编辑：

在 Chrome 中连接到您的服务器并单击地址栏左角显示的锁并右键单击该锁（见下图），然后单击“详细信息”，然后单击“查看证书”。然后将此证书保存到文件并在verify 中引用它。

正如@Snow 在下面的 cmets 中提到的那样，另一种方法是通过 F12 打开开发工具，然后导航到安全选项卡。

来自文档：

SSL 证书验证：

如果 verify 设置为目录的路径，则必须使用 OpenSSL 提供的 c_rehash 实用程序处理该目录。

客户方证书：

本地证书的私钥必须未加密。目前，Requests 不支持使用加密密钥。

还有设置'verify':false 的选项 - 不建议这样做，因为关闭证书验证会使您容易受到Man-in-the-Middle attacks 的攻击。

Answer 2

只需安装“python-certifi-win32”，SSL 错误就为我清除了。我没有提供任何证书或任何东西。