どのようにしてcertifiのルート証明書を更新できますか？

Question

私はcertsiのpythonモジュールを使用してSSL接続を確認しています。私はcertifi（python2.7/site-packages/certifi/cacert.pem）に含まれているルート証明書を見て、それらの証明書のいくつかは期限切れです。これらの証明書を更新するにはどうすればよいですか？私はpipを使ってcertifiパッケージを更新しようとしましたが、パッケージを更新するだけで、ルートCAファイルは更新しません。

Answer 1

certifi/cacert.pemは、当然certifiの一部です。したがって、モジュールで更新されるはずです。

• https://github.com/certifi/python-certifiで最新のコードは、新しいバンドルを持っており、それがない場合は、pip install git+https://github.com/certifi/python-certifiとそこから直接モジュールをインストールするかどうかを確認できます。
• cacert.pemを、Mozilla root certificate storeのようにニーズに合った他の証明書バンドルに置き換えることもできます。もちろん、次回モジュールを更新したときに変更内容が失われます。