mac上使用是有ssl证书验证问题 about morerssplz HOT 10 CLOSED

你 curl https://zhuanlan.zhihu.com/ 正常吗？

from morerssplz.

正常的。

from morerssplz.

zhihu.py:58
res = yield httpclient.fetch(url, raise_error=False,validate_cert=False)
就好了。

from morerssplz.

不验证证书这习惯可不好。

你试试这段代码呢？

#!/usr/bin/env python3

import socket, ssl

def test():
  sock = socket.socket()
  sock.connect(('118.178.213.186', 443))
  ctx = ssl.create_default_context()
  sock = ctx.wrap_socket(sock, server_hostname='zhuanlan.zhihu.com')
  sock.close()

if __name__ == '__main__':
  test()

from morerssplz.

不行，问题是一样的。

from morerssplz.

import ssl
print(ssl.get_default_verify_paths())

结果如何？

from morerssplz.

没有异常
DefaultVerifyPaths(cafile='/usr/local/etc/openssl/cert.pem', capath='/usr/local/etc/openssl/certs', openssl_cafile_env='SSL_CERT_FILE', openssl_cafile='/usr/local/etc/openssl/cert.pem', openssl_capath_env='SSL_CERT_DIR', openssl_capath='/usr/local/etc/openssl/certs')

from morerssplz.

ssl.HAS_SNI 呢？

from morerssplz.

return True.

from morerssplz.

Wireshark / tcpdump 抓个包吧。

from morerssplz.