如何解决Python无法识别Netspark网络过滤器SSL证书的问题

1. 浏览器与Python ssl模块的信任证书来源不同：浏览器默认读取系统级信任存储（如Windows证书管理器、macOS钥匙串），而Python的ssl模块默认使用独立维护的CA证书池（通常由certifi包提供），两者不共享信任列表。
2. 代码参数使用错误：capath参数要求传入存放哈希命名CA证书的目录路径，而非单个.crt文件的路径，这直接导致Python无法正确加载Netspark的证书。

方法一：在代码中手动加载单个证书 #

修改代码，使用load_verify_locations方法加载Netspark的.crt文件，替代错误的capath参数：

import ssl
from urllib.request import urlopen

# 创建默认SSL上下文
context = ssl.create_default_context()
# 加载Netspark的证书文件
context.load_verify_locations('www_netspark_com.crt')
# 发起HTTPS请求
response = urlopen('https://www.example.com', context=context)
print(response.read())

方法二：将证书添加到Python全局信任池 #

如果希望所有Python脚本都自动信任该证书，可将Netspark的证书内容追加到Python默认的CA证书文件中：

1. 先找到certifi包的证书路径：

import certifi
print(certifi.where())

2. 打开输出的.pem文件，将www_netspark_com.crt中的证书内容复制粘贴到文件末尾，保存即可。

方法三：配置Python使用系统证书存储 #

通过环境变量让Python ssl模块读取系统信任的证书：

• Linux/macOS终端：

export SSL_CERT_FILE=/path/to/www_netspark_com.crt
# 或指向系统默认CA证书文件，比如Ubuntu的/etc/ssl/certs/ca-certificates.crt

• Windows命令提示符：

set SSL_CERT_FILE=C:\path\to\www_netspark_com.crt

设置后运行Python脚本，ssl模块会自动使用指定的证书文件进行验证。

内容的提问来源于stack exchange，提问作者Mordechai