每个人都可以，
拥有SSL证书

在Python开发中，当使用urllib或requests库访问HTTPS网站时，可能会遇到urlopen error [ssl: certificate_verify_failed]错误。这通常是由于SSL证书验证失败导致的，本文将系统梳理该问题的解决方案及最佳实践。

常见解决方案

取消全局证书验证（开发环境）

适用于对安全性要求不高的场景，通过修改默认HTTPS上下文实现全局跳过验证：

import ssl
# 全局取消证书验证
ssl._create_default_https_context = ssl._create_unverified_context

特定请求跳过验证

为单个请求创建未验证上下文，避免影响其他请求的安全性：

import ssl
import urllib.request
# 创建未验证上下文
context = ssl._create_unverified_context()
# 使用上下文发起请求
response = urllib.request.urlopen("https://example.com", context=context)
print(response.read())

更新系统证书库

指定自定义证书路径

当拥有有效证书时，可显式指定证书路径进行验证：

import ssl
import urllib.request
# 创建包含自定义证书的上下文
context = ssl.create_default_context(cafile="/path/to/certificate.pem")
response = urllib.request.urlopen("https://example.com", context=context)

推荐方案：使用requests库

requests库提供了更简洁的证书控制接口：

import requests
# 跳过验证（不推荐生产环境）
response = requests.get("https://example.com", verify=False)
# 指定证书路径验证
response = requests.get("https://example.com", verify="/path/to/certificate.pem")

安全性注意事项

• 开发环境：可临时使用跳过验证方案
• 生产环境：必须使用有效证书并保持证书库更新
• 中间人攻击：取消验证会暴露应用于MITM攻击风险