在 python 中将服务器证书添加到 CA_BUNDLE

Question

我正在使用请求通过 https 与远程服务器通信。目前我没有验证 SSL 证书，我想解决这个问题。

在请求文档中，我发现：

您可以使用以下证书验证 CA_BUNDLE 文件的路径 受信任的 CA。这个受信任的 CA 列表也可以通过 REQUESTS_CA_BUNDLE 环境变量。

我不想使用系统的证书，而是生成自己的商店。

到目前为止，我正在使用 ssl.get_server_certificate(addr) 获取服务器证书，但我不知道如何创建自己的商店并将其添加到那里。

Answer 1

这实际上是微不足道的... CA_BUNDLE 可以是您将证书附加到的任何文件，因此您只需将 ssl.get_server_certificate() 的输出附加到该文件即可。