python 里 certifi 库的作用

python 里 certifi 库的作用

 

证书库

Python package for providing Mozilla's CA Bundle.Version
用于提供Mozilla的CA证书 Bundle.Version的Python包



安装了certifi之后,和requests库一样也有一个cacert.pem,可以用编辑器打开cacert.pem,里面包含了很多可信任知名公司的证书/公钥
库的路径,我这里是python2.7

C:\Python27\Lib\site-packages\pip\_vendor\requests\cacert.pem
C:\Python27\Lib\site-packages\certifi\cacert.pem

 

实际上,requests库也是调用-》certifi库

所以访问百度不会报错,因为百度的根证书已经在C:\Python27\Lib\site-packages\certifi\cacert.pem里面,requests库的请求方法参数verify默认是true

r = requests.get("https://wwww.baidu.com",timeout=(10, 10))

 

通过360浏览器可以看到百度的根证书,查一下cacert.pem文件,确实是有根证书的

# Issuer: CN=GlobalSign Root CA O=GlobalSign nv-sa OU=Root CA
# Subject: CN=GlobalSign Root CA O=GlobalSign nv-sa OU=Root CA
# Label: "GlobalSign Root CA"

 

certifi 库安装文件夹里面只有一个core.py和cacert.pem文件,core.py里面只有一个where()函数,用来返回cacert.pem的路径,所以经常更新certifi库本质就是要经常更新cacert.pem文件

 

我本机上requests库和certifi库的版本

requests==2.19.1
certifi==2018.8.13

 

注意

Certifi 在 2020.04.05.2 (commit) 中删除了 python 2.7
Certifi 支持的最后一个 python 2.7 版本是 2020.04.5 版本(github)
pip install  certifi<=2020.4.5.0


posted @ 2020-07-04 18:02  桦仔  阅读(11485)  评论(0编辑  收藏  举报