我可以使用 ENV 变量关闭 Python (PiP) SSL 证书验证吗？

Question

我有一个非常糟糕的网络，它使用 MITM 证书来窥探每个人的车队。这意味着我需要将其关闭，例如，在我使用 export NODE_TLS_REJECT_UNAUTHORIZED="0" 的节点中。

在 Python 中是否有类似的方法来解决这个问题？

---

假装我缺乏安全性（我就是）。在我的节点示例中，我只配置一个环境变量并完成。这让我使用了一个 pem 文件（我不知道从哪里得到）。我尝试下载证书链，但无法将其放入 pem 文件。真的没有更直接的方法可以做到这一点吗？老实说，网络的设置方式我认为我什至不能只导入一个证书。

---

我试过用这个...

pip3 install itsdangerous --proxy=http://proxy.me.com:80 --index-url=http://pypi.python.org/simple/

Getting page http://pypi.python.org/simple/
Could not fetch URL http://pypi.python.org/simple/: timed out
Will skip URL http://pypi.python.org/simple/ when looking for download links for itsdangerous
Cannot fetch index base URL http://pypi.python.org/simple/

感谢我们的代理，仍然确认这不是红鲱鱼。

---

我还尝试添加HTTP_PROXY 和HTTPS_PROXY 而不是命令行选项。还是得到如下结果...

  pip3 install itsdangerous --index-url=http://pypi.python.org/simple/
  ...
  Downloading/unpacking itsdangerous
  Getting page http://pypi.python.org/simple/itsdangerous/
  Could not fetch URL http://pypi.python.org/simple/itsdangerous/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:600)
  Will skip URL http://pypi.python.org/simple/itsdangerous/ when looking for download links for itsdangerous
  Getting page http://pypi.python.org/simple/
  Could not fetch URL http://pypi.python.org/simple/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:600)

也可能很重要...

pip 1.5.4 from /usr/lib/python3/dist-packages (python 3.4)

Answer 1

我的网络也有同样的问题。我这样做是为了安装枕头：

pip install Pillow --trusted-host pypi.python.org --index-url=http://pypi.python.org/simple/

...它对我很有用。希望对您有所帮助。

Answer 2

当我需要忽略证书验证链时，我使用了以下代码：

import ssl

        try:
            _create_verified_https_context = ssl._create_default_https_context
            _create_unverified_https_context = ssl._create_unverified_context
        except AttributeError:
            pass
        else:
            # Handle target environment that doesn't support HTTPS verification. Save
            # a reference to the previous method so it is still available if needed.
            ssl._create_default_https_context = _create_unverified_https_context
            if not hasattr(ssl, '_create_verified_https_context'):
                ssl._create_verified_https_context = _create_verified_https_context

上面的代码会告诉你的 SSL 实例在你的 python 中忽略未验证的错误。您还可以直接修改 SSL.py 文件以更改行为。

您可能还想看看：https://docs.python.org/3/library/ssl.html#ssl.SSLContext