Python requestsライブラリは認証局の証明書をどう管理する?
https://dev.classmethod.jp/articles/how-to-manage-ca-root-certs-for-requets-library/
過去の
#requests
ライブラリでは証明書リストがバンドルされていたため、requests ライブラリを特定のバージョンに固定して運用すると、いつまでも証明書一覧が古いままになります。
アプリケーションの動作は同じまま、証明書だけを更新できるように
#certifi
ライブラリとして切り出されました。
openssl は SSL_CERT_FILE を利用