2017-12-18 191 views
0

我正在使用certifi python模块来验证ssl连接。我查看了certifi(python2.7/site-packages/certifi/cacert.pem)中包含的根证书,其中一些证书已过期。我如何更新这些证书?我尝试使用pip更新certifi包,但只更新包而不是根CA文件。如何更新certifi的根证书?

回答

0

certifi/cacert.pem自然是certifi的一部分。因此,它应该与模块一起更新。

  • 您可以检查是否在https://github.com/certifi/python-certifi最新的代码有更新的包,如果是的话,直接从那里pip install git+https://github.com/certifi/python-certifi安装模块。
  • 您也可以使用任何其他符合您需求的证书套件(如Mozilla root certificate store)替换cacert.pem。当然,下次更新模块时,您的更改将会丢失。