The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.

Bug report

Bug description:

The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.
The cafile parameter takes much more time to run than the cadata.

import ssl
import time
import certifi

from pathlib import Path

DEFAULT_CA_BUNDLE_PATH = Path(certifi.where())
print(DEFAULT_CA_BUNDLE_PATH)
context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)

start = time.time()
context.load_verify_locations(cafile=DEFAULT_CA_BUNDLE_PATH)
end = time.time()
print(end - start)

start = time.time()
cdata = open(DEFAULT_CA_BUNDLE_PATH, 'r', encoding='utf-8').read()
context.load_verify_locations(cadata=cdata)
end = time.time()
print(end - start)

out :

C:\Program Files\Python311\Lib\site-packages\certifi\cacert.pem
0.5879108905792236
0.06105494499206543

CPython versions tested on:

3.11

Operating systems tested on:

Windows

Windows 上で Python 3.11 を使って提供されたスクリプトを再現し、cafile として渡された certifi cacert.pem パスの場合と、cadata として渡されたその内容の場合で SSLContext.load_verify_locations を比較します。SSL モジュールのエントリポイントから開始し、実行時に 2 つの呼び出しが異なる理由を特定します。原因が説明され、動作が修正または文書化され、比較を対象とするカバレッジが用意されれば完了です。