### 解决Python urllib3 SSLError: CERTIFICATE_VERIFY_FAILED (self-signed certificate) 当遇到 `[SSL: CERTIFICATE_VERIFY_FAILED]` 错误时，这通常意味着 Python 的 SSL 库无法验证远程服务器的 SSL 证书[^1]。对于自签名证书的情况，有几种方法可以解决问题。 #### 方法一：安装并更新CA证书 如果问题是由于缺少必要的 CA 证书或证书库过时引起，则可以通过安装最新的 CA 证书包来解决这个问题： - 对于 macOS 用户，可能需要运行 `Install Certificates.command` 脚本以确保系统具有最新版本的信任根证书列表。 - 使用 pip 安装 certifi 包，它提供了一个可信证书捆绑包： ```bash pip install --upgrade certifi ``` 这种方法适用于大多数情况下，尤其是当目标网站使用的是由知名认证机构签发的有效证书时。 #### 方法二：禁用SSL验证（不推荐用于生产环境） 有时为了测试目的或者访问特定内部服务，可以选择临时忽略 SSL 验证警告。请注意，在实际应用中这样做存在安全隐患！ ```python import requests from urllib3.exceptions import InsecureRequestWarning # 禁止显示未加密连接的安全警告 requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning) response = requests.get('https://example.com', verify=False) print(response.status_code) ``` 此代码片段展示了如何通过设置 `verify=False` 参数以及抑制相关警告信息的方式来绕过 SSL 验证过程[^2]。 #### 方法三：指定自定义CA束文件路径 针对某些特殊场景下的自签名证书问题，可以直接向请求函数传递包含所需信任链的 PEM 文件作为参数： ```python import requests custom_ca_bundle_path = '/path/to/custom-ca-bundle.pem' response = requests.get('https://your-self-signed-server-url/', verify=custom_ca_bundle_path) print(response.status_code) ``` 这里假设已经获取到了正确的 CA 束文件，并将其放置在一个可访问的位置上[^4]。 #### 方法四：配置HTTPAdapter对象 还可以创建一个带有预设选项的新 HTTPAdapter 实例，并将其挂载到 Session 中去覆盖默认行为： ```python from urllib3.poolmanager import PoolManager import ssl import requests class TLSAdapter(requests.adapters.HTTPAdapter): def init_poolmanager(self, *args, **kwargs): context = ssl.create_default_context() context.check_hostname = False context.verify_mode = ssl.CERT_NONE self.poolmanager = PoolManager( num_pools=kwargs.pop('num_pools', 10), maxsize=kwargs.pop('maxsize', 10), block=kwargs.pop('block', False), ssl_version=context, ) session = requests.session() session.mount('https://', TLSAdapter()) response = session.get('https://example.com') print(response.status_code) ``` 这段代码实现了更细粒度控制 HTTPS 请求的方式，允许完全跳过主机名检查和证书验证流程[^3]。