ChatGPT SSL证书错误响应问题分析与修复方案

1次阅读

共计 2283 个字符，预计需要花费 6 分钟才能阅读完成。

最近在使用 ChatGPT API 时，不少开发者遇到了 SSL 证书错误的问题。典型错误提示包括：SSL: CERTIFICATE_VERIFY_FAILED、self-signed certificate in certificate chain或certificate has expired。这些错误通常出现在以下场景：

调用 API 时突然失败，而之前一直正常
在特定网络环境下（如企业内网）出现
使用代理或中间件时触发
证书到期前后时间窗口

SSL 证书错误可能有多种原因，需要具体分析：

证书过期：这是最常见的原因，ChatGPT 服务端证书可能已超过有效期
CA 信任链问题：客户端未正确安装中间证书或根证书
中间人攻击：企业网络可能部署了 SSL 解密设备
服务器配置错误：ChatGPT 服务器可能使用了错误的证书链
本地时间不同步：客户端系统时间错误会导致证书验证失败

在开发测试阶段，可以临时绕过证书验证，但 绝对不要在生产环境使用：

# Python 示例 - 不推荐在生产环境使用
import ssl
import openai

# 创建不验证证书的上下文
ssl_context = ssl._create_unverified_context()
openai.api_requestor.verify_ssl_certs = False  # 仅适用于旧版 SDK

# 新版 SDK 的正确做法
openai.api_key = 'your-api-key'
openai.verify_ssl_certs = False  # 强烈警告：仅用于调试

// Node.js 示例 - 仅用于开发环境
const https = require('https');
const axios = require('axios');

const agent = new https.Agent({rejectUnauthorized: false // 禁用证书验证});

axios.get('https://api.openai.com/v1/...', { httpsAgent: agent})
  .then(response => console.log(response.data))
  .catch(error => console.error(error));

更新操作系统的 CA 证书包
Ubuntu/Debian: sudo apt-get install --reinstall ca-certificates
CentOS/RHEL: sudo yum reinstall ca-certificates
macOS: 通过 Keychain Access 更新
明确指定证书路径（Python 示例）

import certifi
import openai

openai.api_key = 'your-api-key'
openai.ca_bundle_path = certifi.where()  # 使用 certifi 的证书包

# 获取 ChatGPT 当前有效证书指纹
# openssl s_client -connect api.openai.com:443 | openssl x509 -noout -fingerprint -sha256

import ssl
import hashlib
import openai

# 预先记录的合法证书指纹
VALID_FINGERPRINT = "SHA256:ABC123..."

def verify_cert(hostname, cert):
    # 计算证书指纹
    der_cert = cert.public_bytes(encoding=ssl.PEM)
    fingerprint = hashlib.sha256(der_cert).hexdigest()
    formatted_fp = f"SHA256:{fingerprint.upper()}"

    if formatted_fp != VALID_FINGERPRINT:
        raise ssl.SSLError(f"证书指纹不匹配: {formatted_fp}")

# 创建自定义 SSL 上下文
context = ssl.create_default_context()
context.verify_mode = ssl.CERT_REQUIRED
context.check_hostname = True
context.verify_cert = verify_cert  # 自定义验证函数

openai.api_requestor.ssl_context = context