Requests库：cx_Freeze后缺少SSL握手证书文件

Question

我正在用Python 3.3开发一个应用程序，使用的是requests库。当我尝试通过SSL连接获取一个网址时，我想要验证这个连接，设置verify = true。这在运行我的Python脚本时效果很好。

但是，当我把这些脚本打包成一个可执行文件时，它就崩溃了。好像缺少了什么，我实在搞不清楚怎么把它整合进我的打包应用里。

我遇到了以下错误（这还引发了其他错误，但我这里不贴出来）：

Traceback (most recent call last):
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 422, in urlopen
body=body, headers=headers)
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 274, in _make_request
conn.request(method, url, **httplib_request_kw)
File "C:\Python33-32\lib\http\client.py", line 1049, in request
self._send_request(method, url, body, headers)
File "C:\Python33-32\lib\http\client.py", line 1087, in _send_request
self.endheaders(body)
File "C:\Python33-32\lib\http\client.py", line 1045, in endheaders
self._send_output(message_body)
File "C:\Python33-32\lib\http\client.py", line 890, in _send_output
self.send(msg)
File "C:\Python33-32\lib\http\client.py", line 828, in send
self.connect()
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 105, in connect
ssl_version=self.ssl_version)
File "C:\Python33-32\lib\site-packages\requests\packages\urllib3\util.py", line 281, in ssl_wrap_socket
context.load_verify_locations(ca_certs)
FileNotFoundError: [Errno 2] No such file or directory 

看起来是缺少ca_certs。requests库里有一个叫cacert.pem的文件，但我不知道这是不是缺少的文件，也不知道怎么导入它，因为它似乎没有被整合进我的最终打包文件里。

Answer 1

你还可以使用环境变量 "REQUESTS_CA_BUNDLE"（就像在这个链接里说的那样）。

这样做比逐个修改你的请求简单多了：

os.environ["REQUESTS_CA_BUNDLE"] = os.path.join(os.getcwd(), "cacert.pem")

Answer 2

正如Thomas K所说，如果你要开启验证，就需要包含一个CA证书文件。

不过，我发现至少对我来说，requests会去找[安装路径]\library.zip\cacert.pem，这会导致失败。

我通过复制cacert.pem来解决这个问题，具体方法如下：

import requests.certs
build_exe_options = {"include_files":[(requests.certs.where(),'cacert.pem')]}

#...

然后在进行请求时，直接指定它的路径：

requests.get(..., verify = '[INSTALL PATH]\cacert.pem')

Answer 3

从请求的源代码来看，你可以把 cacert.pem 文件的路径传递给 verify=path，而不是使用 verify=True。这样你就不需要修改请求库就能让它正常工作。

你可以把一个文件的路径传递给 cx_Freeze 选项中的 include-files 参数（具体可以查看文档）。你可以从请求库中找到这个路径，所以在你用来打包的 setup.py 文件中，像下面这样应该就可以了：

import requests.certs
build_exe_options = {"include_files":[(requests.certs.where(),'cacert.pem')]}

#...