SSL证书验证Urllib2

Question

3

我试图访问已过期或无效证书的网页。当我从浏览器中访问该URL时，会出现安全警告您的连接不是私密连接。但是当我使用Python访问相同的页面时，没有出现任何错误。我使用的代码如下：

import urllib2
url  = 'https://expired.badssl.com/' 
request = urllib2.Request(url) 
result = urllib2.urlopen(request)     
print (result.read())

为什么在urllib2中没有SSL证书错误？

更新

我发现下载的页面是我的互联网身份验证页面。

但是当我使用requests时，我会得到SSL异常。为什么urllib2的行为与requests的行为不同？

- Kajal

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Lehych · Answer 1

Python 2.7.9之前版本未经过证书验证。

Python 2.7.9包括了一些网络安全增强功能，已被批准纳入Python 2.7维护版本中。PEP 476更改了几个标准库模块，如httplib、urllib2和xmlrpclib，默认情况下验证由服务器通过安全（TLS）连接呈现的证书。

来自2.7.14安装说明。

另请参阅

PEP 476-默认启用HTTPS证书验证
PEP 493-Python 2.7的HTTPS验证迁移工具
ssl._https_verify_certificates文档https://docs.python.org/2.7/library/ssl.html#ssl._https_verify_certificates