Как исправить ошибку [SSL: CERTIFICATE_VERIFY_FAILED]?

Question

[cartiolopy]

Всем привет!
Мне нужно создать клиента на Python который будет взаимодействовать с WebSocket-ом запушеном при помощи DigitalOcean. Ссылка на вебсокет требует SSL сертификат или что-то по типу, я не разобрался. Я попытался подключить SSL в мой код по документации но что то пошло не так. Суть моего вопроса в том как я могу исправить ошибку которую выдает Python в этой части кода.

ssl_context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)

и подключение к сокету.

websockets.connect(url, ssl=ssl_context)

ошибка

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:997)

Comments

[Модератор]

Вам необходимо исправить наименование вопроса в соответствии с п.3.6 Регламента, тэги вопроса в соответствии с п.3.1, сам вопрос в соответствии с п.3.2, 3.4.

[cartiolopy]

Модератор, изменил

[Valentin Barbolin]

Ошибка говорит, что в системе нет сертификата центра сертификации который мог бы удостоверить этот сертификат.

Можно просто игнорировать эту ошибку
https://stackoverflow.com/questions/46852066/how-t...

Можно до установить нужный сертификат в систему.

Answer 1

[CityCat4]

Если сертификат самоподписанный - поместить его в хранилище доверенных корневых сертификатов. Если выдавался корпоративным CA - поместить в хранилище довереных сертификат этого СА.
Можно отключить проверку - для отладки - но в проде так делать не рекомендуется - сейчас ооочень любят делать MitM все кому не лень.

Comments

[cartiolopy]

Подскажи пожалуйста как я могу получить самоподписанный сертификат, OpenSSL? Если да то где он сохраняет эти сертификаты и как найти хранилище доверенных корневых сертификатов

[CityCat4]

cartiolopy, Как выпустить самоподписанный сертификат - зиллион статей под любую ось. Хранилище довереных корневых в винде так и называется "Доверенные корневые сертификаты", в линухе - обычно - это /etc/ssl/certs, но это зависит от опций сборки openssl

[cartiolopy]

CityCat4, она будет доверянной для любого пк?

[cartiolopy]

CityCat4, Залил сайт на хостинг с SSL сертификатом. C хоста скачал этот сертификат и ключ к нему и подключил в бота. Но что то очень странное происходит, когда я запуская сайт с браузера на котром все тестилось локально - всё работает, но когда я запускаю с другого браузера подключение не проходит.

[CityCat4]

cartiolopy, нет, только для того компа, на котором он установлен

Answer 2

[Владимир Ус]

"SSL: CERTIFICATE_VERIFY_FAILED" - бот пытается связаться с сайтом, но видит у него неизвестный сертификат. Нужно вручную загрузить этот сертификат в доверенные:
1. На сайте нажать на замок (рядом с url) --> найти действительный сертификат --> во вкладке дополнительно экспортировать его в формате ".crt"
2. Oткрыть "MMC" через пуск. Далее файл --> добавить оснастку --> сертификаты --> добавить --> моей учётной (затем также добавить для локального пк) --> откройте через корень консоли сертификаты - локальный пк --> действие --> все задачи --> далее и обзор --> найдите скачанный в п.1 сертификат --> готово!