python / python/cpython

`SSL_CERT_FILE` and `SSL_CERT_DIR` environment variables are ignored

Đang mở
#138,795 3 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

3.13 3.14 3.15 extension-modules pending topic-SSL type-bug
Ngôn ngữ chính
Python
Star
77.2k
Fork
35.9k
Chỉ số merge pull request
Chỉ số pull request đang chờ

Mô tả

Bug report

Bug description:

Hello,

Since Python 3.13, the following environment variables are no longer honored :

  • REQUESTS_CA_BUNDLE
  • SSL_CERT_FILE
  • SSL_CERT_DIR

This is problematic in a corporate environment where a custom CA must be added. This was the only reliable way to make existing code, especially external libraries, trust a custom CA. It was easy and functional, and I don't understand why this feature is no longer here.

In addition, this new behavior is not sufficiently documented, and no workaround is proposed.

Thank you

CPython versions tested on:

3.13

Operating systems tested on:

Windows

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu bằng cách tái hiện hành vi được báo cáo trên Python 3.13 cho Windows với REQUESTS_CA_BUNDLE, SSL_CERT_FILE và SSL_CERT_DIR được thiết lập. Truy vết cách cấu hình chứng chỉ được xử lý và ghi lại một bản sửa lỗi hoặc workaround hoạt động để mã hiện có có thể tin cậy CA tùy chỉnh trở lại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
python
Lĩnh vực
security
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
30/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.