The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.

Bug report

Bug description:

The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.
The cafile parameter takes much more time to run than the cadata.

import ssl
import time
import certifi

from pathlib import Path

DEFAULT_CA_BUNDLE_PATH = Path(certifi.where())
print(DEFAULT_CA_BUNDLE_PATH)
context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)

start = time.time()
context.load_verify_locations(cafile=DEFAULT_CA_BUNDLE_PATH)
end = time.time()
print(end - start)

start = time.time()
cdata = open(DEFAULT_CA_BUNDLE_PATH, 'r', encoding='utf-8').read()
context.load_verify_locations(cadata=cdata)
end = time.time()
print(end - start)

out :

C:\Program Files\Python311\Lib\site-packages\certifi\cacert.pem
0.5879108905792236
0.06105494499206543

CPython versions tested on:

3.11

Operating systems tested on:

Windows

Führe das bereitgestellte Skript mit Python 3.11 unter Windows aus und vergleiche SSLContext.load_verify_locations mit dem certifi cacert.pem-Pfad, der als cafile übergeben wird, und mit dessen Inhalt, der als cadata übergeben wird. Beginne am Einstiegspunkt des SSL-Moduls und ermittle, warum sich die beiden Aufrufe zur Laufzeit unterscheiden; die Aufgabe ist abgeschlossen, wenn die Ursache erklärt und das Verhalten korrigiert oder dokumentiert ist und eine Testabdeckung für den Vergleich vorhanden ist.