出现 “certificate verify failed: unable to get local issuer certificate (_ssl.c:10)” 这个错误通常是因为Python在尝试建立HTTPS连接时，无法验证服务器的SSL证书。这可能是因为本地系统中缺少必要的根证书，或者服务器的证书链不完整，导致Python无法找到颁发服务器证书的CA（证书颁发机构）的根证书。以下是一些解决这个问题的步骤：
-
确认错误来源
首先确认这个错误是在使用哪个库（如requests、urllib等）进行HTTPS请求时发生的。这有助于确定后续解决方案的具体应用。 -
检查证书配置
系统证书：确保你的操作系统已经安装了最新的CA根证书。不同的操作系统有不同的管理方式，例如在Windows中可以通过更新系统或使用证书管理工具来管理。
Python环境：如果你使用的是特定版本的Python（特别是通过包管理器如Homebrew安装的），可能需要单独配置Python的证书路径。 -
更新证书存储
如果确定系统证书已经是最新的，但问题依旧存在，可能需要手动更新或安装Python的证书存储。对于Python，可以使用certifi库来更新或指定证书。
python
Copy Code
使用certifi库指定证书
import certifi
import requests
response = requests.get(‘https://example.com’, verify=certifi.where())
4. 验证证书链
确保服务器提供的证书链是完整的，并且证书链中的每个证书都可以被验证到一个受信任的根证书。你可以使用浏览器或其他工具（如OpenSSL）来检查服务器的证书链。
- 调试或绕过验证（仅在开发环境中）
如果以上方法都无法解决问题，并且你确信当前的网络环境是安全的（例如，在内部开发网络中），你可以考虑在开发环境中暂时禁用SSL验证。但请注意，这仅应在开发环境中进行，且在生产环境中必须保持验证开启。
禁用SSL验证（不推荐用于生产环境）
对于requests库：
python
Copy Code
import requestsresponse = requests.get('https://example.com', verify=False)
对于urllib库：
python
Copy Code
import ssl
import urllib.requestcontext = ssl._create_unverified_context()
response = urllib.request.urlopen('https://example.com', context=context)
请注意，这些解决方案中的禁用SSL验证会使你的应用程序容易受到中间人攻击，因此仅应在完全受控和信任的环境中使用。
总结
遇到 “certificate verify failed: unable to get local issuer certificate” 错误时，首先确认错误来源，然后检查并更新证书配置，确保服务器提供的证书链完整且可验证。如果问题依旧存在，可以考虑在开发环境中暂时禁用SSL验证，但务必注意其安全风险。