PyMongo SSL证书验证失败：本地React项目后续请求仍报错

问题根源 #

你遇到的这个错误和之前MongoDB的证书配置完全是两码事——这次是前端React请求的后端服务（非MongoDB）的SSL证书不被本地环境信任，才触发了[SSL: CERTIFICATE_VERIFY_FAILED]错误。

关于本地SSL证书的两个核心问题 #

1. 要不要为localhost生成SSL证书？

完全可以生成，而且本地开发用HTTPS的话，生成localhost的可信SSL证书是标准操作，能彻底解决证书验证失败的问题。

2. 能不能无需传递SSL证书？

分两种场景：

• 如果后端是本地搭建且用HTTP协议：直接让前端发HTTP请求即可，不会触发SSL验证，也就不会出这个错误。但现在主流浏览器对localhost的HTTP请求限制越来越多（比如部分API仅支持HTTPS），长期来看还是建议用HTTPS。
• 如果后端必须用HTTPS：要么给后端配置可信证书（本地开发用自签但被系统信任的证书），要么在非浏览器环境下临时禁用证书验证（仅限本地开发，绝对不能用于生产）。浏览器端无法绕过证书验证，会强制校验证书合法性。

具体解决办法 #

方法一：生成本地可信SSL证书（推荐）

用mkcert工具生成被本地系统信任的localhost证书，步骤如下：

• 安装mkcert：Mac执行brew install mkcert，Windows用Chocolatey执行choco install mkcert，Linux按需用包管理器安装。
• 生成本地根CA：mkcert -install（这一步会把根证书加到系统信任列表）
• 生成localhost证书：mkcert localhost 127.0.0.1 ::1，执行后会得到localhost.pem（证书文件）和localhost-key.pem（私钥文件）
• 把证书配置到后端服务中，以Node.js的Express为例：

  const https = require('https');
  const fs = require('fs');
  const express = require('express');
  const app = express();
  
  const sslOptions = {
    key: fs.readFileSync('./localhost-key.pem'),
    cert: fs.readFileSync('./localhost.pem')
  };
  
  https.createServer(sslOptions, app).listen(443);
  

• 前端React请求后端的HTTPS地址（比如https://localhost:443/api/xxx），此时证书会被系统信任，不会再出现验证失败的错误。

方法二：临时绕过证书验证（仅本地开发，不推荐）

如果后端用的是自签证书，且不想折腾可信证书，在Node.js环境下（比如前端用代理中间层），可以设置环境变量禁用证书验证：

# 启动前端项目前执行
export NODE_TLS_REJECT_UNAUTHORIZED=0

注意：这个操作会让Node.js跳过所有SSL证书验证，存在安全风险，绝对不能用于生产环境。浏览器端无法用这种方式绕过，会直接拦截不安全的HTTPS请求。

补充说明 #

之前给MongoDB配置tlsCAFile=certifi.where()，只是让MongoDB客户端信任MongoDB服务器的证书，和前端请求后端服务的SSL证书验证没有任何关系，所以那个配置解决不了当前问题。

内容的提问来源于stack exchange，提问作者Nex