urllib.error.URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:748)>

这个错误是由于 Python 在访问 HTTPS 网站时无法验证 SSL 证书导致的。有几种解决方法可以尝试：

1. 禁用 SSL 验证：可以在使用 urllib 访问 HTTPS 网站时添加一个不验证 SSL 证书的选项，但这会降低安全性。可以使用以下代码实现：

import ssl
import urllib.request

ssl._create_default_https_context = ssl._create_unverified_context
response = urllib.request.urlopen('https://example.com/')

2. 更新 SSL 证书：可能是因为您的 Python 安装中的 SSL 证书已过期或损坏。可以尝试更新您的 SSL 证书以解决此问题。

3. 使用第三方库：使用第三方库，如 requests，可以更轻松地处理 HTTPS 请求，并且默认情况下可以验证 SSL 证书。可以使用以下代码实现：

import requests

response = requests.get('https://example.com/')

希望这些方法可以帮助您解决问题。

相关问题

URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1125)>

### 解决 Python `urllib` SSL 证书验证失败问题

在 Python 中遇到 `SSL: CERTIFICATE_VERIFY_FAILED` 错误通常是因为程序尝试连接 HTTPS URL 并验证服务器提供的 SSL 证书时出现问题。此错误可能由多种原因引起，包括但不限于自签名证书、过期证书或缺少必要的根 CA 证书。

对于特定版本的 Python（如 Python 3.8 及以上），默认情况下会对 SSL/TLS 连接执行严格的证书检查[^2]。如果目标 Web 服务使用的是不受信任的证书，则会发生上述异常。一种解决方案是在运行环境中安装受信的根证书：

# 对于 macOS 用户来说，可以通过 pip 安装 certifi 库来更新本地可用的信任库
pip install --upgrade certifi

另一种常见的临时解决办法是禁用 SSL 验证，但这并不推荐用于生产环境中的应用程序开发，因为它会使通信变得不安全并容易受到中间人攻击。不过为了调试目的可以在脚本里加入如下代码片段以忽略 SSL 警告:

import ssl
context = ssl.create_default_context()
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE
response = urllib.request.urlopen('https://example.com', context=context)

另外值得注意的一点是从 Let's Encrypt 获取的有效期内的通配符证书应该能够被大多数现代操作系统自动识别而不引发此类问题。然而某些旧版 Python 发行版可能会由于内置的老化 CA 存储而导致认证链断裂。针对这类情形可考虑手动导入 ISRG Root X1 和 R3 等最新颁发机构签发的中级 CA 文件至应用层配置中去[^3]。

最后还可以调整 Python 的 SSL 上下文创建方式以便适应不同平台上的差异性需求。例如，在 Mac OS X 下可以采用以下方法重置默认上下文为标准库实现的形式从而规避潜在兼容性障碍[^4]:

import ssl
ssl._create_default_https_context = ssl._create_stdlib_context

<urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1002)>

这个错误是由于SSL证书验证失败导致的。当你尝试通过urlopen函数打开一个HTTPS链接时，Python会验证服务器的SSL证书是否有效。如果验证失败，就会抛出这个错误。

这个错误通常是由于缺少根证书或者根证书不受信任导致的。根证书是用来验证服务器证书的可信任证书。你可以尝试以下几种方法来解决这个问题：

1. 更新Python版本：有时候旧版本的Python可能没有最新的根证书列表。尝试更新到最新版本的Python，然后再次运行代码。

2. 更新操作系统根证书：有些操作系统会提供根证书的更新，可以尝试更新操作系统的根证书列表。

3. 手动添加根证书：如果你知道服务器的SSL证书是可信任的，你可以手动将根证书添加到Python的根证书列表中。具体操作可以参考Python官方文档或者相关教程。

4. 忽略SSL验证：在某些情况下，你可能不需要进行SSL验证，可以通过设置urllib的全局参数来忽略SSL验证。但是这种方法不推荐使用，因为存在安全风险。

希望以上方法能够帮助你解决这个问题。