<urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1002)>

这个错误是由于SSL证书验证失败导致的。当你尝试通过urlopen函数打开一个HTTPS链接时，Python会验证服务器的SSL证书是否有效。如果验证失败，就会抛出这个错误。

这个错误通常是由于缺少根证书或者根证书不受信任导致的。根证书是用来验证服务器证书的可信任证书。你可以尝试以下几种方法来解决这个问题：

1. 更新Python版本：有时候旧版本的Python可能没有最新的根证书列表。尝试更新到最新版本的Python，然后再次运行代码。

2. 更新操作系统根证书：有些操作系统会提供根证书的更新，可以尝试更新操作系统的根证书列表。

3. 手动添加根证书：如果你知道服务器的SSL证书是可信任的，你可以手动将根证书添加到Python的根证书列表中。具体操作可以参考Python官方文档或者相关教程。

4. 忽略SSL验证：在某些情况下，你可能不需要进行SSL验证，可以通过设置urllib的全局参数来忽略SSL验证。但是这种方法不推荐使用，因为存在安全风险。

希望以上方法能够帮助你解决这个问题。

相关问题

urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1020)

### 解决 Python `urlopen` 出现 SSL 证书验证失败的方法

#### 方法一：忽略 SSL 证书验证
对于开发环境或测试场景，可以临时关闭 SSL 证书验证。这可以通过修改默认的 HTTPS 上下文来实现：

import ssl

ssl._create_default_https_context = ssl._create_unverified_context

这种方法适用于不需要严格安全性的内部网络或测试环境中[^1]。

#### 方法二：安装并更新 CA 证书包
如果问题是由于缺少有效的 CA 证书引起的，则可以在系统上安装最新的 CA 证书包。对于大多数 Linux 发行版来说，执行如下命令即可完成操作：

sudo apt-get install ca-certificates

此外，在 Windows 或 macOS 中也可以通过 pip 安装 certifi 库来获取最新版本的信任根证书集合：

pip install certifi

接着设置 `cert_reqs=ssl.CERT_REQUIRED` 和指定 `ca_certs` 参数指向 certifi 提供的路径:

import os
import ssl
import urllib.request
import certifi

context = ssl.create_default_context(cafile=certifi.where())
response = urllib.request.urlopen('https://example.com', context=context)
print(response.read().decode())

这种方式不仅解决了当前遇到的问题，还增强了程序的安全性[^4]。

#### 方法三：配置 OpenSSL 默认查找位置
有时可能是由于 OpenSSL 查找 CA 文件的位置不对造成的。可以通过打印默认路径来进行排查：

import ssl

print(ssl.get_default_verify_paths())

根据输出调整环境变量或者手动复制所需的 PEM 编码 X.509 证书到相应目录中去。

repo error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1131)

这个错误"repo error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1131)"通常是因为在使用urllib库的urlopen方法打开一个https链接时，发生了SSL证书验证失败的错误。这个错误是由于打开的链接使用了自签名证书而引起的。

解决这个问题的方法是取消证书验证。可以通过设置ssl._create_default_https_context为ssl._create_unverified_context来全局取消证书验证。这样就可以绕过SSL证书验证，但也会降低安全性。

请注意，取消证书验证可能会带来一些安全风险，因为它不再验证服务器的身份。因此，我们建议在生产环境中仍然使用有效的SSL证书，并确保正确地配置证书链。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed问题解决](https://blog.csdn.net/qq_39613424/article/details/119616943)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [错误【ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed...】](https://blog.csdn.net/qq_36717487/article/details/127456007)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]