Splunk 9.0.4证书验证失败问题求助（涉及Python v3）

针对你遇到的SSL: CERTIFICATE_VERIFY_FAILED（自签证书在证书链中）问题，以下是几个可持续的解决方案，避免直接绕过证书验证的风险：

1. 将自签证书导入Splunk自带Python的信任存储 #

Splunk 9.0.4使用自带的Python环境，系统Python的证书配置不生效，需要修改其内置的CA证书库：

• 找到Splunk内置Python的证书文件路径，通常为：

  $SPLUNK_HOME/lib/python3.7/site-packages/certifi/cacert.pem
  

• 将你的自签证书（完整PEM格式，包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----）追加到cacert.pem文件末尾
• 重启Splunk服务，使新的信任配置生效

2. 为特定数据源输入指定自定义CA证书 #

部分Splunk数据源输入（如REST API输入、HTTP事件收集器）支持单独配置CA证书：

• 进入Splunk Web界面，导航到数据输入，找到对应的数据源配置页
• 在SSL设置区域，找到“CA证书路径”或类似选项，填入自签证书的绝对路径（例如/opt/splunk/etc/auth/custom_ca.crt）
• 保存配置后，测试数据源连接是否正常

3. 通过环境变量指定全局CA证书 #

Splunk的多数数据拉取依赖requests库，可通过环境变量强制其使用自定义CA证书：

• 编辑Splunk的启动配置文件$SPLUNK_HOME/etc/splunk-launch.conf，添加一行：

  REQUESTS_CA_BUNDLE=/opt/splunk/etc/auth/custom_ca.crt
  

• 保存文件后重启Splunk服务，所有基于requests的数据源输入会自动使用该证书进行验证

注意事项 #

• 确保证书文件权限正确：Splunk运行用户（通常为splunk）需拥有读取权限，建议设置为644
• 如果使用链式证书（根CA+中间CA），需将所有层级的证书都导入信任存储，不能仅导入服务器证书
• 避免修改系统Python的证书存储，Splunk完全依赖自身内置的Python环境

内容的提问来源于stack exchange，提问作者Paul Arbogast