### 解决 Python Requests POST 请求中的 SSL 证书验证失败问题 当使用 `requests` 库发送 HTTPS 请求时，如果目标服务器使用的是自签名证书或其他不受信任的 CA 签发的证书，则可能会遇到 `[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed` 错误。以下是几种解决方案： #### 方法一：禁用 SSL 验证 虽然不推荐用于生产环境，但在开发或测试环境中可以临时关闭 SSL 验证来绕过此问题。 ```python import requests from urllib3.exceptions import InsecureRequestWarning # 关闭警告提示 requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning) response = requests.post('https://example.com/api', data={'key': 'value'}, verify=False) print(response.status_code) ``` 这种方法存在安全隐患，因此仅适用于调试阶段[^1]。 #### 方法二：指定受信 CA 文件路径 将 Let's Encrypt 的 ISRG Root X1 和 R3 根证书保存为 PEM 格式的文件（例如 ca-bundle.pem），并将其传递给 `verify` 参数。 ```python import requests with open('/path/to/ca-bundle.pem') as f: response = requests.post( url='https://your-private-pip-repo.example.com/simple/', data={}, files={'file': ('package.tar.gz', open('dist/package.tar.gz', 'rb'))}, verify=f.name, ) print(response.text) ``` 确保所使用的根证书是最新的，并且包含了所有必要的中间证书链[^2]。 #### 方法三：更新系统自带的 CA Bundle 对于某些操作系统来说，可能只需要简单地更新系统的默认 CA bundle 即可解决问题。这通常可以通过包管理器完成。 - **Debian/Ubuntu**: `sudo apt-get install --reinstall ca-certificates` - **RedHat/CentOS/Fedora**: `yum update ca-certificates || dnf update ca-certificates` - **macOS (Homebrew)**: `brew reinstall openssl@1.1 && brew link --force openssl@1.1` 之后重启受影响的应用程序或服务[^3]。 #### 方法四：配置 pip 使用特定的认证机构 针对私有的 PyPI 仓库，还可以考虑设置 PIP_CERT 环境变量指向正确的 CA 束文件位置。 ```bash export PIP_CERT=/etc/pki/tls/certs/ca-bundle.crt pip install -i https://private.pypi.org/simple some-package ``` 这样可以在不影响其他网络操作的情况下专门处理该仓库的身份验证需求。