Python中使用certifi模块来验证SSL证书的合法性

在Python中，可以使用certifi模块来验证SSL证书的合法性。certifi是一个由Mozilla维护的Python包，包含了一组可信任的根证书，用于验证SSL证书的有效性。

使用certifi模块验证SSL证书的步骤如下：

1. 安装certifi模块：

要使用certifi模块，首先需要安装它。可以使用pip命令来进行安装：

   pip install certifi
   

2. 导入certifi模块：

安装完certifi模块后，可以在Python程序中导入它：

   import certifi
   

3. 使用certifi验证SSL证书：

使用certifi模块验证SSL证书的过程可以通过Python中的requests库来展示。requests库是一个常用的HTTP请求库，可以与certifi模块一起使用来验证SSL证书的有效性。

下面是一个使用certifi模块验证SSL证书的例子：

   import requests
   import certifi

   # 请求一个HTTPS链接
   url = 'https://www.example.com'
   response = requests.get(url, verify=certifi.where())
   
   # 输出请求结果
   if response.status_code == 200:
       print('请求成功')
   else:
       print('请求失败')
   

在上述例子中，我们首先导入了requests和certifi模块。然后，我们定义了一个要请求的HTTPS链接，并使用requests.get()函数发送了一个GET请求。在verify参数中，我们传递了certifi.where()函数，该函数返回了certifi模块的根证书存放路径。这样，requests库在发送请求时会使用certifi库提供的证书来验证SSL证书的合法性。

最后，我们根据请求结果的状态码输出对应的信息。

需要注意的是，certifi模块会验证SSL证书的合法性，并不会去校验证书的有效性。所以，如果你需要验证证书的有效性，可以使用cryptography模块来实现。

以上就是使用certifi模块来验证SSL证书的基本步骤和一个简单的使用例子。希望对你有帮助！