ssl.SSLError：[SSL：CERTIFICATE_VERIFY_FAILED]証明書の検証に失敗しました。Pythonソケット、ssl、gmail smtp connect

Question

セキュアソケットを使用してgmail SMTPサーバーに接続したいとします。私はmail.google.com.crtの証明書ファイルをFirefox（私は単にgmail.comページを開いて、私のブラウザエクスポート証明書ボタンを使って証明書をエクスポートした）を使ってダウンロードしました。

しかし、問題があるように見えますが、その理由はわかりません。私がmail.google.com.crtをGeoTrustGlobalCA.pemに変更したとき（私はそれをどこかオンラインで見つけました）、それはうまくいった（エラーを表示しませんでした）。私はここで何かを理解していないのですか？

if __name__ == '__main__': 

    HOST = 'smtp.gmail.com' 
    PORT = 465 

    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
    sock.connect((HOST, PORT)) 

    context = ssl.SSLContext(ssl.PROTOCOL_SSLv23) 
    context.verify_mode = ssl.CERT_REQUIRED 
    context.load_verify_locations('mail.google.com.crt') 

    # check SNI extension 
    if ssl.HAS_SNI: 
     secure_sock = context.wrap_socket(sock, server_hostname=HOST) 
    else: 
     secure_sock = context.wrap_socket(sock) 

    cert = secure_sock.getpeercert() 
    print cert 

    if not cert or ('commonName', 'smtp.google.com') not in cert['subject'][4]: raise Exception("erroe") 

    secure_sock.recv(1024) 

    secure_sock.close() 
    sock.close() 

Answer 1

context.load_verify_locations('mail.google.com.crt') 

場所は、信頼できるCA証明書を含むことが期待されていることを確認します。指定したサーバ証明書はCA証明書ではありません。 documentationから：

Load a set of “certification authority” (CA) certificates used to validate other peers’ certificates ...