CERTIFICATE_VERIFY_FAILED на российском API: как доверять сертификату Минцифры только в одном клиенте Python

Сервер российского API подписан цепочкой Минцифры, и Python падает с CERTIFICATE_VERIFY_FAILED. Показываю, как доверять этому сертификату ровно в одном клиенте: свой SSLContext, промежуточный сертификат как якорь и флаг VERIFY_X509_PARTIAL_CHAIN, без verify=False и без корня в системе. Чем рискуешь с этим флагом, как то же сделать в aiohttp, httpx, requests и urllib, как сверить отпечаток и что делать при смене сертификата. Читать далее

Описание из RSS. Читать у источника →

Читайте также

Похожие новости

[Kaspersky] · Москва

Риски из-за слабых ключей в сертификатах УЦ eMudhra и необходимые меры по реагированию | Блог Касперского

Разбираемся в том, как появились слабые криптоключи и в каких приложениях и ИТ-системах организации нужно проверить уязвимость и устранить…

28.10, 18:34 · 1 мин

[incrussia]

Банки предложили способ решить проблемы с доступом россиян к сайтам и онлайн-сервисам

Банки предложили устанавливать сертификаты Минцифры при обновлении российских приложений. Инициатива должна снизить риск сбоев доступа к он…

27.10, 00:46 · 1 мин

[Habr] · Забайкальский край

Резолвер здоров, а страницы не открываются: как я сделал отказоустойчивый DoH на MikroTik

В филиальной сети перестала открываться страница, которая до этого работала неделями. На роутере всё зелёное: :resolve отдаёт валидный адре…

Вчера, 22:35 · 1 мин

[Habr] · Москва

Google заблокировала сертификаты eMudhra: из‑за ошибки генерации ключей можно было подделывать HTTPS‑сертификаты

Ошибка при генерации криптографических ключей в удостоверяющем центре eMudhra поставила под угрозу доверие к HTTPS-сертификатам: закрытые к…

21.10, 18:00 · 1 мин

[Xakep] · Москва

Mozilla, Google и Apple блокируют скомпрометированные сертификаты eMudhra

Индийский удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов. Оказалось, что приватные ключи для ни…

21.10, 14:30 · 1 мин