### 解决Python SSL证书验证失败的方法 当遇到`SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed` 错误时，这通常意味着客户端无法验证服务器提供的SSL/TLS证书的有效性。以下是几种常见的解决方案： #### 方法一：禁用SSL验证 虽然不推荐用于生产环境，但在开发或测试环境中可以临时关闭SSL验证来绕过此问题。 ```python import requests from urllib3.exceptions import InsecureRequestWarning # 禁用警告提示 requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning) response = requests.get('https://example.com', verify=False) print(response.status_code) ``` 这种方法简单直接，但存在安全隐患，因为数据传输过程中可能被窃听或篡改[^1]。 #### 方法二：安装并配置受信任的根证书 如果问题是由于缺少必要的CA（Certificate Authority）证书引起的，则可以通过更新系统的CA库或将特定的CA文件路径传递给`verify`参数来进行修复。 对于Windows平台上的Python 2.7版本，建议下载最新的cacerts.pem文件，并将其放置在一个已知位置，接着修改代码如下所示： ```python import os import requests cert_path = 'path/to/cacert.pem' # 替换成实际路径 os.environ['REQUESTS_CA_BUNDLE'] = cert_path response = requests.get('https://example.com') print(response.status_code) ``` 此外，在某些情况下也可以通过设置环境变量`CURL_CA_BUNDLE`指向正确的PEM格式的CA捆绑包来解决问题[^2]。 #### 方法三：处理自签名证书 针对由内部颁发机构签发的自签名证书场景，除了上述方法外还可以考虑将该私有CA添加到操作系统级别的可信存储中；或者更简便的方式就是直接读取包含这些特殊证书链信息的`.pem`文件作为请求的一部分发送出去。 ```python import requests private_ca_cert = '/path/to/private/ca-certificates.crt' url = "https://internal-service.example.org" with open(private_ca_cert, 'rb') as f: private_certs = f.read() session = requests.Session() adapter = requests.adapters.HTTPAdapter(pool_connections=1, pool_maxsize=10, max_retries=3) session.mount('https://', adapter) response = session.get(url=url, verify=private_ca_cert) print(response.status_code) ``` 以上三种方式可以根据具体的应用场景灵活选用，其中前两种较为常用也更容易实现。需要注意的是无论采取哪种措施都应确保不会引入新的安全风险[^3]。