Python 2.7.14中requests.get的HTTPS/SSL请求调用失败求助

嘿，我太懂这种“本地跑好好的，一上服务器就炸”的糟心情况了！结合你的描述——本地HTTP正常，服务器上Apache强制HTTPS跳转，Python2.7.14的requests.get抛异常，大概率是SSL证书验证或者旧版本requests的兼容性问题，毕竟Python2.7本身已经停止维护，requests在老版本里对现代HTTPS支持确实有坑。下面给你几个针对性的解决方案，按优先级来试：

1. 直接改用HTTPS URL，跳过Apache重定向 #

你的代码现在是请求HTTP地址，然后被Apache重定向到HTTPS。有时候重定向过程中可能会有头信息或者跳转次数的问题，不如直接构造HTTPS的URL，避免中间环节：

# 把原有的http替换成https，直接请求HTTPS地址
urlstr = getApipath().replace('http://', 'https://') + 'getData/' + id_data
logging.debug("URL used: %s", urlstr)
try:
    resp = requests.get(urlstr)
except Exception as e:
    logging.error("请求失败: %s", str(e))
    # 这里保留你原来的异常处理逻辑

2. 升级requests到Python2.7兼容的最高版本 #

Python2.7能支持的最新requests版本是2.27.1（从2.28开始requests不再支持Python2），老版本的requests可能不支持TLS1.2/1.3这些现代HTTPS协议，而服务器上的Apache大概率已经禁用了老协议。执行以下命令升级：

# 确保用的是Python2的pip，可能是pip或者pip2
pip2 install requests==2.27.1

3. 解决SSL证书验证问题 #

FreeBSD系统的根证书路径可能和requests默认查找的路径不一致，导致requests无法验证服务器的HTTPS证书：

• 方案A：指定系统证书路径（推荐生产环境用）
  FreeBSD的默认根证书路径通常是/etc/ssl/cert.pem，修改请求代码：

  resp = requests.get(urlstr, verify='/etc/ssl/cert.pem')
  

• 方案B：临时跳过证书验证（仅用于测试，生产环境绝对别用！）
  如果只是要排查问题，可以暂时关闭验证，但会有警告，也可以手动关掉警告：

  import urllib3
  # 关闭不安全请求的警告
  urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
  
  # 跳过证书验证
  resp = requests.get(urlstr, verify=False)
  

4. 极端情况：检查系统OpenSSL版本 #

如果上面的方法都没用，可能是FreeBSD上的OpenSSL版本太老，Python2.7编译时链接的是旧版本，不支持必要的加密算法。你可以先检查OpenSSL版本：

openssl version

如果版本低于1.0.2，建议升级FreeBSD的OpenSSL包，然后重新编译Python2.7链接新的OpenSSL（这个操作比较复杂，优先试前面的方法）

内容的提问来源于stack exchange，提问作者grant