[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1007)?

Question

[Mag1str]

Получаю ошибку [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1007) при запуске вебсокета. В один день просто начала появляться, я ничего не менял.

def connect(self):
    print('LOG', 'Connecting to websocket')

    self.ws = websocket.WebSocketApp(self.url, on_close=on_close, on_error=on_error,
                                     on_open=self.on_open, on_message=self.on_message)
    self.ws.run_forever()

Папки C:\Program Files\Common Files\SSL на компе почему-то нет.

Обычные requests.get работают без проблем.

Answer 1

[Mag1str]

Помогло такое:

self.ws.run_forever(sslopt={"cert_reqs": ssl.CERT_NONE,
                                    "check_hostname": False,
                                    "ssl_version": ssl.PROTOCOL_TLSv1,
                                    "ciphers": "DEFAULT:@SECLEVEL=1"})

Comments

[Vindicar]

Это не вполне ответ. У тебя кривые сертификаты, что даёт возможность перехватывать SSL-соединения, а твоё "решение", по сути, просто отключает проверку. Влезли - ну и фиг с ним.

[Mag1str]

Vindicar, какой твой ответ? Как исправить?

[Vindicar]

Mag1str, ну для начала пояснить, что за вебсокет. Это твой сервер или сторонний?
Возможные причины три:
1. Криво настроен (сбился после обновления?) процесс получения сертификатов.
2. Не шалит ли провайдер? Работает ли код, если включить впн?
3. Нет ли вирусни на компе/роутере? Работает ли код в другой среде?

Для начала надо попробовать выяснить, какую цепочку сертификатов получает твой код, и совпадает ли она с той, которую отдаёт твой сервер.

[Mag1str]

Vindicar, вебсокет wss://stream.binance.com:9443. Не работает с VPN и без него. Вирусов нет

[Vindicar]

Mag1str, я вот сейчас попробовал сам.

Код

import websocket

def on_message(wsapp, message):
    print(message)

websocket.enableTrace(True)
wsapp = websocket.WebSocketApp("wss://stream.binance.com:9443", on_message=on_message)

wsapp.run_forever()

Вывод

--- request header ---
GET / HTTP/1.1
Upgrade: websocket
Host: stream.binance.com:9443
Origin: https://stream.binance.com:9443
Sec-WebSocket-Key: iYMWWVWZ0B95xfyGU+pnnQ==
Sec-WebSocket-Version: 13
Connection: Upgrade


-----------------------
--- response header ---
HTTP/1.1 404 Not Found
Date: Sun, 03 Mar 2024 15:27:45 GMT
Content-Type: text/plain
Content-Length: 20
Connection: keep-alive
-----------------------
Handshake status 404 Not Found -+-+- {'date': 'Sun, 03 Mar 2024 15:27:45 GMT', 'content-type': 'text/plain', 'content-length': '20', 'connection': 'keep-alive'} -+-+- b'Invalid request path' - goodbye

Никаких ошибок SSL.

[Mag1str]

Vindicar, запускаю твой код и получаю сразу

Process finished with exit code 0

Если в run_forever передаю отключение сертификата, то получаю такой результат как и у тебя. У меня что-то с виндой... но что

[#]

Mag1str,

Process finished with exit code 0

обычно признак успешного завершения. но все на совести авторов..
если использован самоподписный сертификат, в правилах хорошего тона - предложить тебе копию открытого ключа для установки в "доверенные..
но это все на свой страз и риск...