SSL'den ne kadar hoşlanmadığımı tam olarak kelimelere dökebileceğimi sanmıyorum. Kötü olduğunu düşündüğümden değil, neler olduğunu anlamak çok zaman aldığından. Demek istediğim, bu hata ne anlama geliyor?!

Neden SSL sorunları yaşıyorsunuz?

Söyleyebileceğim kadarıyla, insanların SSL ile ilgili sorunlarının 2 ana nedeni var. Birincisi, kendinden imzalı sertifikaları olan bir siteyle uğraşıyorsunuz. Kendinden imzalı bir sertifika, kelimenin tam anlamıyla, yalnızca kendiniz için bir sertifika oluşturduğunuzdadır. Buradaki kolay benzetme, sadece bir kağıdı imzalayıp birine göndermektir. Alternatif, sertifikalarınızı doğrulamak için bir Güvenilir Sertifika Yetkilisi alıyor. Bu, bir belgeyi imzalamak için notere gitmeye benzer. Artık imzanızın gerçekten sizden geldiğini doğrulayabilecek bir dış tarafınız var.

İnsanların SSL sorunlarıyla karşılaşmasının ikinci nedeni, SSL şifre çözme denilen şeyi yapan bir şirkette çalışıyor olmalarıdır. Burası, trafiğin güvenli olduğunu doğrulamak için son kullanıcıymış gibi şifresini çözdükleri, ardından kendi sertifikalarıyla yeniden şifreleyip size ilettikleri yerdir. Aynen böyle:

SSL Hatalarınızı nasıl düzeltebilirsiniz:

Sorununuz şirketinizin SSL Şifre Çözme kullanmasıysa ve pencerelerdeyseniz, zor zamanlar geçireceksiniz. Bunu nasıl düzeltebileceğiniz aşağıda açıklanmıştır:

python -m pip install python-certifi-win32

Linux makineleri için, isteklerin sertifika paketini bulabileceği bir ortam değişkeni ayarlamanız gerekecektir. İşte tipik olarak şöyle görünecek:

export REQUESTS_CA_BUNDLE=/etc/ssl/certs/ca-certificates.crt

Python 3.8.5 (default, Jul 28 2020, 12:59:40) 
>>> import certifi
>>> certifi.where()
'/etc/ssl/certs/ca-certificates.crt'

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem