jjzjj

python - 撤消 "Install Certificates.command"

coder 2023-08-20 原文

在 Mac 上的 Python 3.6+ 中，各种与 SSL 相关的操作将失败(通常带有神秘的 SSL: CERTIFICATE_VERIFY_FAILED 错误)，直到您运行 /Applications/Python\3.6/Install\Certificates .command 安装根证书。遇到这样的错误后，我用谷歌搜索，最终发现了这个解决方案(在例如 https://bugs.python.org/issue29065#msg283984 中注明)，并成功了。

但现在我想调整我的代码以捕获我之前看到的错误并显示一条有用的错误消息，向用户解释他们需要运行 /Applications/Python\3.6/Install\Certificates。命令。不过，我无法轻松测试此错误处理代码，因为运行命令后，我不再收到想要捕获的 SSL 错误。

如何卸载通过 Install Certificates.command 安装的证书以执行此类测试？

最佳答案

.command 文件(通常)只是一个 shell 脚本，如果在 Finder 中双击它会得到特殊处理，因为它有扩展名。所以，如果你想知道一个人做了什么，就读一读吧。在这种情况下，它实际上是 Python 脚本的裸包装器，这使它变得更加容易(因为您可能比 sh 更了解 Python)。

关键部分是这样的:

openssl_dir, openssl_cafile = os.path.split(
    ssl.get_default_verify_paths().openssl_cafile)
# ...
os.symlink(relpath_to_certifi_cafile, openssl_cafile)

现在您知道它正在使用 get_default_verify_paths ，很明显为什么这是相关的，以及如何检查相同的路径。默认路径是 /Library/Frameworks/Python.framework/Versions/3.6/etc/openssl/cert.pem，但这并不重要； ssl 模块和设置工具都只使用该函数来获取路径，您也可以。

要卸载，只需删除该证书:

os.remove(openssl_cafile)

... 或者，也许，只是重命名它，这样您就可以在测试时在“已安装”和“未安装”状态之间来回切换。

与此同时，测试这种情况并不相当那么简单，因为有四种可能性，而不仅仅是两种:

  1. 没有 cert.pem。
  2. cert.pem 链接到 certifi 包目录中的文件，因为用户正确使用了此命令。
  3. cert.pem 未链接到该文件，但仍然正确，因为用户手动修复了它(或者因为用户在 2021 年运行您的程序，并且 Python 安装 SSL 的方式发生了变化CA)。
  4. cert.pem 未链接到该文件，并且不正确，因为用户试图手动修复它但弄错了。

对于用户设置的 LBYL 验证，我只是检查是否存在以避免在情况 3 上窒息:

cafile = ssl.get_default_verify_paths().openssl_cafile
assert os.path.exists(cafile)

另一方面，在您遇到 SSL 失败后，并且您想要 EAFP 诊断设置以帮助用户，您可以执行如下操作:

cafile = ssl.get_default_verify_paths().openssl_cafile
catarget = os.readlink(cafile)
cadir = os.path.basename(os.path.dirname(catarget))
assert cadir == 'certifi'

(无论哪种方式，您显然都想要比这更好的错误处理。)

关于python - 撤消 "Install Certificates.command"，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/49900685/

Certificatesampcodecafileget_default_verify_pathspythonmacosopenssl

有关python - 撤消 "Install Certificates.command"的更多相关文章

  1. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  2. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou

  3. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  4. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本，我按照提供的说明安装了arubagem。它在我的Gemfile中，我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作，我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了，但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  5. ruby-on-rails - 迷你测试错误 : "NameError: uninitialized constant" - 2

    我遵循MichaelHartl的“RubyonRails教程:学习Web开发”，并创建了检查用户名和电子邮件长度有效性的测试(名称最多50个字符，电子邮件最多255个字符)。test/helpers/application_helper_test.rb的内容是:require'test_helper'classApplicationHelperTest在运行bundleexecraketest时，所有测试都通过了，但我看到以下消息在最后被标记为错误:ERROR["test_full_title_helper",ApplicationHelperTest,1.820016791]test

  6. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

  7. 使用 ACL 调用 upload_file 时出现 Ruby S3 "Access Denied"错误 - 2

    我正在尝试编写一个将文件上传到AWS并公开该文件的Ruby脚本。我做了以下事情:s3=Aws::S3::Resource.new(credentials:Aws::Credentials.new(KEY,SECRET),region:'us-west-2')obj=s3.bucket('stg-db').object('key')obj.upload_file(filename)这似乎工作正常，除了该文件不是公开可用的，而且我无法获得它的公共(public)URL。但是当我登录到S3时，我可以正常查看我的文件。为了使其公开可用，我将最后一行更改为obj.upload_file(file

  8. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  9. ruby - RVM "ERROR: Unable to checkout branch ."单用户 - 2

    我在新的Debian6VirtualBoxVM上安装RVM时遇到问题。我已经安装了所有需要的包并使用下载了安装脚本(curl-shttps://rvm.beginrescueend.com/install/rvm)>rvm，但以单个用户身份运行时bashrvm我收到以下错误消息:ERROR:Unabletocheckoutbranch.安装在这里停止，并且(据我所知)没有安装RVM的任何文件。如果我以root身份运行脚本(对于多用户安装)，我会收到另一条消息:Successfullycheckedoutbranch''安装程序继续并指示成功，但未添加.rvm目录，甚至在修改我的.bas

  10. ruby - 如何关闭 ruby​​ gem "Spreadsheet?"中的文件 - 2

    下面的代码在我第一次运行它时就可以正常工作:require'rubygems'require'spreadsheet'book=Spreadsheet.open'/Users/me/myruby/Mywks.xls'sheet=book.worksheet0row=sheet.row(1)putsrow[1]book.write'/Users/me/myruby/Mywks.xls'当我再次运行它时，我会收到更多消息，例如:/Library/Ruby/Gems/1.8/gems/spreadsheet-0.6.5.9/lib/spreadsheet/excel/reader.rb:11

随机推荐