Verwendung von Certifi in Urllib3

Question

Ich bin neu in Python-Programmierung. Kann jemand bitte sagen, wenn es irgendwelche Probleme beim Abrufen von Daten aus dem Web gibt, wenn ich keine Zertifizierung oder irgendeine Art von Zertifikatsüberprüfung bei der Verwendung von urllib3 verwende? Ich bekomme Warnungen bezüglich der Authentizität, aber die Daten werden unabhängig davon abgerufen. Ich habe mich nur gefragt, ob es irgendeinen Fehler irgendeiner Seite gibt. Auch, nicht mit Zertifikaten beschleunigen Daten abrufen?

Answer 1

Wenn Sie auf die Überprüfung Ihrer HTTPS-Anfragen verzichten, haben Sie keine Möglichkeit zu überprüfen, dass Sie kein Opfer eines Man-In-The-Middle attack (und möglicherweise anderer Angriffe) sind. Dies würde bedeuten, dass eine HTTP-Anforderung (statt HTTPS) in Bezug auf die Sicherheit ausgeführt wird. Wenn die Daten, mit denen Sie es zu tun haben, nicht wichtig sind, dann könnte dieses Opfer in Ordnung sein.

In Bezug auf die Auswirkungen der Leistung sollte der Unterschied sehr klein sein, besonders im Vergleich zu den Netzwerk-Round-Trip in erster Linie. Ich würde es nicht als einen Faktor betrachten.

Unsere Security Section enthält weitere Details zu Ihren verschiedenen Optionen, einschließlich der Deaktivierung der Warnungen.