Python如何解决异步请求中的SSL证书错误_aiohttp禁用验证技巧

aiohttp 默认严格校验SSL证书，遇自签名/过期/域名不匹配证书会抛出ssl.SSLCertVerificationError；开发时应传入ssl=False的TCPConnector，而非简单设ssl=False参数。

为什么 aiohttp 会报 ssl.SSLCertVerificationError

当你用 aiohttp.ClientSession() 发起 HTTPS 请求时，如果目标服务器用了自签名证书、过期证书、或域名不匹配的证书，aiohttp 默认会严格校验 SSL 证书并抛出 ssl.SSLCertVerificationError。这不是 bug，是安全默认行为 —— 它和 requests 的 verify=False 类似，但 aiohttp 不提供直接的布尔开关。

如何让 aiohttp 跳过 SSL 验证（开发/测试场景）

必须显式传入一个不验证证书的 aiohttp.TCPConnector 实例，不能只改 session 参数。常见错误是以为加个 ssl=False 就行，其实那只是关闭 SSL 协议本身（HTTP → HTTP），不是跳过验证。

• 正确做法：创建 connector = aiohttp.TCPConnector(ssl=False)，再传给 ClientSession(connector=connector)
• 若你用的是 Python 3.11+ 且 aiohttp ≥ 3.9，ssl=False 确实等价于跳过验证；旧版本需用 ssl=context 方式（见下条）
• 更细粒度控制（如仅忽略证书链但保留主机名检查）可传入自定义 ssl.SSLContext，但绝大多数调试场景用 ssl=False 足够

使用自定义 SSLContext 绕过验证（兼容旧版本或需要微调）

某些老项目用的是 aiohttp ssl=False 可能触发 DeprecationWarning 或不生效。这时要手动构造一个不验证的上下文：

import ssl
import aiohttp

context = ssl.create_default_context()
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE

connector = aiohttp.TCPConnector(ssl=context)
async with aiohttp.ClientSession(connector=connector) as session:
    async with session.get("https://self-signed.example") as resp:
        print(await resp.text())

注意：context.check_hostname = False 和 context.verify_mode = ssl.CERT_NONE 缺一不可 —— 前者关主机名匹配，后者关证书链验证。只设一个仍可能失败。

Python 3.14.3

微软官方的 Python 扩展，是 VS Code 安装量最高的扩展（209M+）。集成 IntelliSense（通过 Pylance）、调试（通过 Python Debugger）、代码检查、格式化、重构和单元测试等功能。支持 Jupyter Notebook、虚拟环境管理和多 Python 版本切换。

生产环境绝对不要禁用 SSL 验证

禁用验证会让中间人攻击（MITM）完全失效，所有传输数据明文可见。哪怕内网服务，也应优先用私有 CA 签发证书并把根证书加入系统信任库，而不是在代码里写死 ssl=False。如果必须对接不可控的自签名服务，至少把证书文件路径传给 TCPConnector(ssl=ssl.create_default_context(cafile="path/to/cert.pem"))，而不是彻底关闭验证。

最容易被忽略的一点：禁用 SSL 后，aiohttp 不再校验证书有效期和域名，但 DNS 解析、TCP 连接、HTTP 状态码这些仍照常工作 —— 错误不会消失，只是换了一种形式出现（比如 502、连接重置），别误以为“不报 SSL 错了就等于请求通了”。