Библиотека запросов: отсутствует файл сертификатов подтверждения SSL после cx_Freeze

Я создаю приложение в python 3.3, которое использует библиотеку запросов. Когда я пытаюсь получить URL-адрес с SSL-соединением, я хочу проверить его с помощью verify = true. Это отлично работает при запуске моих скриптов python.

Когда я замораживаю те же скрипты, он сработает. Он что-то пропускает, и я действительно не могу понять, как его интегрировать в мое замороженное приложение.

Я получаю следующую ошибку (которая также вызывает другие ошибки, но я не размещаю их здесь):

Traceback (most recent call last):
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 422, in urlopen
body=body, headers=headers)
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 274, in _make_request
conn.request(method, url, **httplib_request_kw)
File "C:\Python33-32\lib\http\client.py", line 1049, in request
self._send_request(method, url, body, headers)
File "C:\Python33-32\lib\http\client.py", line 1087, in _send_request
self.endheaders(body)
File "C:\Python33-32\lib\http\client.py", line 1045, in endheaders
self._send_output(message_body)
File "C:\Python33-32\lib\http\client.py", line 890, in _send_output
self.send(msg)
File "C:\Python33-32\lib\http\client.py", line 828, in send
self.connect()
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 105, in connect
ssl_version=self.ssl_version)
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\util.py", line 281, in ssl_wrap_socket
context.load_verify_locations(ca_certs)
FileNotFoundError: [Errno 2] No such file or directory

Кажется, что ca_certs отсутствует. В библиотеке запросов есть файл cacert.pem, но я не знаю, является ли это отсутствующим файлом и как его импортировать, поскольку он, похоже, не интегрирован в мой последний замороженный пакет.

Ответ 1

Если посмотреть на источник запросов, кажется, вы можете передать путь к файлу cacert.pem как verify=path вместо verify=True. Поэтому вам не нужно изменять запросы на его работу.

Вы можете передать путь файла для включения в параметр include-files параметров cx_Freeze (docs). Вы можете найти путь от запросов, поэтому что-то вроде этого должно работать в setup.py, которое вы используете для его замораживания:

import requests.certs
build_exe_options = {"include_files":[(requests.certs.where(),'cacert.pem')]}

#...

Ответ 2

Как Thomas K, вам нужно включить файл сертификатов CA, если вы включили проверку.

Однако, я обнаружил, что, по крайней мере, для меня requests будет искать [INSTALL PATH]\library.zip\cacert.pem, который потерпит неудачу.

Я решил его, скопировав cacert.pem, как описано

import requests.certs
build_exe_options = {"include_files":[(requests.certs.where(),'cacert.pem')]}

#...

и указал свой путь непосредственно при выполнении запроса:

requests.get(..., verify = '[INSTALL PATH]\cacert.pem')

Ответ 3

Вы также можете использовать переменную окружения "REQUESTS_CA_BUNDLE" (как сказано http://docs.python-requests.org/en/latest/user/advanced/#ssl-cert-verification)

Это намного проще, чем исправить все ваши запросы:

os.environ["REQUESTS_CA_BUNDLE"] = os.path.join(os.getcwd(), "cacert.pem")