为什么ValueError("SecureTransport does not support cert directories")，怎么解决

问题原因

ValueError("SecureTransport does not support cert directories")错误出现的原因是在macOS系统上，urllib3库中使用SecureTransport作为SSL/TLS后端时，由于SecureTransport不支持证书目录的方式进行证书验证，导致出现该数值错误。SecureTransport只支持使用单个证书文件（如.pem文件）进行证书验证，不支持证书目录。 出现这个错误的根本原因是urllib3库没有正确处理在macOS系统上使用SecureTransport后端时证书目录的情况，导致验证过程中出现问题。

解决方案

ValueError("SecureTransport does not support cert directories") 表示在使用 urllib3 时，出现了 SecureTransport 不支持证书目录的错误。这通常是由于 macOS 系统上使用 SecureTransport 进行 SSL/TLS 连接时引起的。 要解决这个问题，可以采取以下方法之一： 1. 使用 certifi 证书包：certifi 是一个由 Python 社区维护的根证书存储库，urllib3 可以使用这个存储库来验证 SSL 证书。可以通过安装 certifi 并告知 urllib3 使用该证书包来解决此问题。

import certifi
import urllib3

http = urllib3.PoolManager(cert_reqs='CERT_REQUIRED', ca_certs=certifi.where())
response = http.request('GET', 'https://example.com')

1. 明确指定证书路径：如果你的系统已经安装了可信任的 SSL 证书，你也可以直接指定证书的路径给 urllib3。

import urllib3

http = urllib3.PoolManager(cert_reqs='CERT_REQUIRED', ca_certs='/path/to/cert.pem')
response = http.request('GET', 'https://example.com')

通过以上方法之一，你可以解决 "SecureTransport does not support cert directories" 错误，并顺利使用 urllib3 进行 HTTPS 请求。

具体例子

出现ValueError("SecureTransport does not support cert directories")这个问题通常是因为urllib3在macOS系统上的SecureTransport无法支持证书目录导致的。要解决这个问题，可以通过设置REQUESTS_CA_BUNDLE环境变量来告诉urllib3要使用的证书文件路径。可以指定具体的证书文件而不是证书目录。 下面是一个使用urllib3的示例代码，展示了如何正确使用并解决ValueError("SecureTransport does not support cert directories")这个问题：

import os
import requests

os.environ['REQUESTS_CA_BUNDLE'] = '/path/to/your/certfile.pem'

response = requests.get('https://www.example.com')
print(response.text)

在这个示例中，我们首先通过设置REQUESTS_CA_BUNDLE环境变量指定了证书文件的路径'/path/to/your/certfile.pem'，这样urllib3就会使用该证书文件来进行HTTPS请求。接着使用requests.get()方法发送了一个HTTPS请求，并打印了响应内容。 通过这种方式，我们可以正确地使用urllib3并解决SecureTransport不支持证书目录的问题。