Почему Python выдаёт ошибку при работе с российскими API?

Python выдаёт ошибку "CERTIFICATE_VERIFY_FAILED", так как его стандартные библиотеки не доверяют корневым сертификатам российской системы удостоверяющих центров, используемым Минцифры.

Как безопасно настроить доверие к сертификатам Минцифры в Python?

Для безопасной настройки доверия нужно создать отдельный SSLContext, указав промежуточный сертификат Минцифры как "якорь", и активировать флаг VERIFY_X509_PARTIAL_CHAIN, не отключая проверку полностью.

Можно ли применить этот метод для всех популярных HTTP-библиотек Python?

Да, предложенный метод применим для большинства популярных HTTP-библиотек Python, включая requests, aiohttp, httpx и urllib.

Какие риски связаны с использованием флага VERIFY_X509_PARTIAL_CHAIN?

Использование флага VERIFY_X509_PARTIAL_CHAIN может ослабить некоторые аспекты проверки цепочки сертификатов, поэтому важно внимательно следить за отпечатками сертификатов и регулярно их проверять.

Технологии31 октября 2026 · 1 мин 2

Как настроить Python-клиенты для работы с российскими TLS-сертификатами Минцифры

Разработчикам, использующим Python для взаимодействия с российскими API, подписанными сертификатами Минцифры, столкнулись с ошибкой "CERTIFICATE_VERIFY_FAILED", и теперь есть решение для точечной настройки доверия к таким сертификатам.

Кратко

Разработчики Python столкнулись с ошибкой "CERTIFICATE_VERIFY_FAILED" при работе с российскими API, использующими сертификаты Минцифры.
Предложен метод безопасной настройки доверия к сертификатам Минцифры только для отдельных Python-клиентов через SSLContext и флаг VERIFY_X509_PARTIAL_CHAIN.
Решение применимо для библиотек requests, aiohttp, httpx и urllib, обеспечивая безопасность без отключения полной проверки SSL.
Метод позволяет сохранять стабильное и безопасное взаимодействие с российскими сервисами, использующими отечественные TLS-сертификаты.

Проблема возникает из-за того, что стандартные библиотеки Python не распознают корневые сертификаты российской системы удостоверяющих центров, что приводит к сбоям при попытке установить защищённое соединение. Ранее разработчикам приходилось применять небезопасные методы, такие как полное отключение проверки SSL/TLS, что создавало риски для безопасности данных.

Как настроить Python-клиенты для работы с российскими TLS-сертификатами Минцифры

Комментарии (0)

Ещё новости

Кипрские стартапы активно привлекают инвестиции из разных источников

Три стартапа — Live2.ai, Rotoris и CHOSEN — привлекли инвестиции

В Китае обсудили вызовы и возможности трансграничной e-commerce в эпоху ИИ

Часто задаваемые вопросы