＜目次＞
(１) SSLCertVerificationError [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificateエラーが出る原因と対処
(１-１) エラー概要
(１-２) 原因
(１-３) 対処
(１-４) 補足：「verify = False」は原則使用NG
(１) SSLCertVerificationError [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificateエラーが出る原因と対処
(１-１) エラー概要
PythonでAPIをコールした際に下記のエラーが発生しました。
（エラーメッセージ）
requests.exceptions.SSLError: HTTPSConnectionPool(host='demo.pleasanter.org', port=443): Max retries exceeded with url: /api/items/7185230/create (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:992)')))
(１-２) 原因
・ご自身の端末内の「信頼済みルートCA（認証局）ストア」にルート証明書が導入されていない可能性があります。
・Windowsの場合、Webページが新しい証明書を要求する場合に自動で更新してくれるが、Pythonスクリプトをローカル実行する場合は、ブラウザ経由と異なり証明書のアップデートを受領出来ず、上記のようなエラーが発生する可能性があります。
(１-３) 対処
ご自身の端末内の「信頼済みルートCA（認証局）ストア」に必要な証明書（のチェーン）を追記していきます。
●STEP1：必要な証明書のダウンロード
・①（Chromeの例）ブラウザの南京錠マークを押下し「この接続は保護されています」をクリック
（図２３１）
↓
・②「証明書は有効です」を押下します
（図２３２）
↓
・③証明書ビューアが開きます
（図２３３①）
（図２３３②）
↓
・④右下の「エクスポート」を押下します。
（図２３４①）
↓
.crt形式の証明書がダウンロードされます。
（図２３４②）
↓
・⑤これを証明書チェーンの数だけ繰り返し実施します。
下記の例ですと、ルート証明書（権威ある信頼できる最終機関）に行き着くまでに３段階あるので、３つダウンロードします。
（図２３４③）
●STEP2：落とした証明書を端末の信頼済CA証明書に追加
・①下記コードでPythonで使う信頼済CA証明書のファイル（cacert.pem）を探します。
（サンプル）
import requests
def main():
print(requests.certs.where())
if __name__ == "__main__":
main()
（図２３５①）
（結果例）
C:\Users\Rainbow\AppData\Roaming\Python\Python310\site-packages\certifi\cacert.pem
↓
・②中を開くと、各CAの証明書がずらー－っと並んでいます。
→Pythonのローカルプログラムで証明書の確認する時は、このファイルを読んでいます。
（図２３５②）
↓
・③今回ダウンロードした証明書を末尾に追加します。
テキストエディタ等でも、３つの証明書の内容を「cacert.pem」の末尾に追記します。
（図２３６）
※注意：証明書チェーンをすべて登録する必要があります
(１-４) 補足：「verify = False」は原則使用NG
SSLの機能を無効化しているため、セキュリティ的にNGです。
特に、下記のような「verify=False」による解決策を提示しているQAサイトなどは要注意です。
処理自体は通るかも知れませんが、暗号化していないため、万が一データを傍受された際に解読できてしまいます。
特に、下記のような「verify=False」による解決策を提示しているQAサイトなどは要注意です。
処理自体は通るかも知れませんが、暗号化していないため、万が一データを傍受された際に解読できてしまいます。
（NG例）
from urllib3.exceptions import InsecureRequestWarning
# ～中略～
requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning)
response = requests.post(final_url, headers=headers, json=body, verify=False)
※暗号化の仕組みは下記の記事をご参照ください
