The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.

Bug report

Bug description:

The running time of the load_verify_locations functions of the SSL module using the cafile and cadata parameters is quite different.
The cafile parameter takes much more time to run than the cadata.

import ssl
import time
import certifi

from pathlib import Path

DEFAULT_CA_BUNDLE_PATH = Path(certifi.where())
print(DEFAULT_CA_BUNDLE_PATH)
context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)

start = time.time()
context.load_verify_locations(cafile=DEFAULT_CA_BUNDLE_PATH)
end = time.time()
print(end - start)

start = time.time()
cdata = open(DEFAULT_CA_BUNDLE_PATH, 'r', encoding='utf-8').read()
context.load_verify_locations(cadata=cdata)
end = time.time()
print(end - start)

out :

C:\Program Files\Python311\Lib\site-packages\certifi\cacert.pem
0.5879108905792236
0.06105494499206543

CPython versions tested on:

3.11

Operating systems tested on:

Windows

Tái hiện script được cung cấp bằng Python 3.11 trên Windows, so sánh SSLContext.load_verify_locations giữa đường dẫn certifi cacert.pem được truyền dưới dạng cafile và nội dung của đường dẫn đó được truyền dưới dạng cadata. Bắt đầu từ điểm vào của mô-đun SSL và xác định lý do hai lệnh gọi khác nhau khi chạy; công việc được xem là hoàn tất khi nguyên nhân được giải thích và hành vi được sửa hoặc ghi lại trong tài liệu, với độ bao phủ cho phép so sánh.