如何更新certifi的根证书？

[weixin_38053335]

我正在使用certifi python模块来验证ssl连接。我查看了certifi（python2.7/site-packages/certifi/cacert.pem）中包含的根证书，其中一些证书已过期。我如何更新这些证书？我尝试使用pip更新certifi包，但只更新包而不是根CA文件。

[weixin_38069520]

certifi/cacert.pem自然是certifi的一部分。因此，它应该与模块一起更新。 您可以检查是否在https://github.com/certifi/python-certifi最新的代码有更新的包，如果是的话，直接从那里pip install git+https://github.com/certifi/python-certifi安装模块。 您也可以使用任何其他符合您需求的证书套件（如Mozilla root certificate store）替换cacert.pem。当然，下次更新模块时，您的更改将会丢失。