浅显了解http的SSL验证过程

最近在进行HP打印机自动化验证的功能开发，其中有一处用到的是http请求来与打印机交互的。但测试的兄弟经常会出现”[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590).”的错误。经查证：这与SSL的自验证功能相关：

Python 升级到 2.7.9 之后引入了一个新特性，当使用urllib.urlopen打开一个 https 链接时，会验证一次 SSL 证书。而当目标网站使用的是自签名的证书时就会抛出一个 urllib2.URLError:（引用https://www.python.org/dev/peps/pep-0476/）

上述现象恰恰符合这边打印机的SSL验证机制。OK，按照网址中的解决办法：

1.取消全局证书验证

import ssl

ssl._create_default_https_context = ssl._create_unverified_context

2.使用ssl创建未经验证的上下文，在urlopen中传入上下文参数(略)

问题解决

但现在对上面的解决过程还有有很多疑惑：

• “取消全局证书验证”是在干什么：
• SSL又是怎么工作的；
• “而当目标网站使用的是自签名的证书时就会抛出一个..”，这是什么原因。
  

好吧，看来我还是要把HTTPS中的SSL验证过程熟悉一遍才行，so， come on..

网上查了很多资料，写的都很教条，害的我认认真真看了1个小时的时间，现在手绘一张图一切就明白了：