Python的请求：直接的。佩姆用自签名钉住

Question

使用python请求，如何在不使用CA根包的情况下直接为特定服务器固定自签名的.pem证书？在

目前有可能吗？如果是，你能提供一个例子吗？在

我读了http://docs.python-requests.org/en/latest/user/advanced/#ssl-cert-verification，但不确定这是否适用于我要做的事情：

“您还可以指定一个本地证书作为客户端证书，作为单个文件（包含私钥和证书）或作为两个文件路径的元组使用：请求.get（'https://kennethreitz.com'，证书=（'/path）/服务器.crt“，'/path/key'））响应[200]”

Answer 1

您还可以根据证书的指纹验证证书。 为此，您需要一个用于请求的自定义传输适配器。 一个简单的例子可以在这里找到：

https://github.com/untitaker/vdirsyncer/blob/9d3a9611b2db2e92f933df30dd98c341a50c6211/vdirsyncer/utils/init.py#L198

import requests
from requests.packages.urllib3.poolmanager import PoolManager

class _FingerprintAdapter(requests.adapters.HTTPAdapter):
    def __init__(self, fingerprint=None, **kwargs):
        self.fingerprint = str(fingerprint)
        super(_FingerprintAdapter, self).__init__(**kwargs)

    def init_poolmanager(self, connections, maxsize, block=False):
        self.poolmanager = PoolManager(num_pools=connections,
                                       maxsize=maxsize,
                                       block=block,
                                       assert_fingerprint=self.fingerprint)