Почему websocket ssl соединение не работает?

Question

[Shoolcs]

Здравствуйте!
Не работает защищённое подключение к websocket серверу.

Получаю вот такую ошибку:
ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:847)

Код подключения:

import websocket
import ssl

if __name__ == "__main__":
    ws = websocket.WebSocket()
    ws.connect("wss://localhost:4444", sslopt={"cert_reqs": ssl.CERT_REQUIRED,
                   "ca_certs": './certificate.pem',
                   "keyfile": './key.pem'}
                              )

Comments

[rPman]

ваш самописный сертификат в браузер добавили?

[Shoolcs]

rPman, Это websocket-client. Сертификат на сервере такой-же.

[rPman]

если вы не поняли вопроса значит я угадал с вашей проблемой

ssl сертификат (вот эти файлы pem) жестко привязан к доменному имени, т.е. если вы купили его для сайта vasya.pupkin.com то ни на каком другом сайте или прямом указании адреса включая localhost он работать не будет!

Для localhost никто сертификаты не выдает (это бессмысленно) а значит вы должны сами его выпустить и добавить в свой браузер чтобы он не ругался

[Shoolcs]

rPman, ssl сертификат я делал локально с помощью openssl. Делался он для домменого имени "localhost" . Он работает - проверено. У меня проблема с подключением websocket-client, он не в браузере а в приложении. Если установить sslopt={"cert_reqs": ssl.CERT_NONE}
то всё работает.

[rPman]

ой моя ошибка, не заметил что речь о питоне

посмотрите это https://stackoverflow.com/questions/46852066/how-t...

[Shoolcs]

rPman, Это решило мою проблему. Спасибо))

Answer 1

[Shoolcs]

Реализация :

ws = websocket.WebSocket(sslopt={"cert_reqs": ssl.CERT_REQUIRED,
    	"ca_certs": './certificate.pem',
    	"keyfile": './key.pem'})
ws.connect("wss://localhost:4444")