Open agehrtenab opened 3 years ago
Sonar by chtěl, abych data z BK tahal přes https (@SachCZ tam dal http ve funkci generate_plans_urls, ale mimo diff zřejmě nemůžu přidat komentář ke commitu), ale když použiju https, hlásí mi to neplatný certifikát. Nějaké rady?
EDIT: Konkrétně dostávám
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: Hostname mismatch, certificate is not valid for 'bilakniha.cvut.cz'. (_ssl.c:1123) ... The above exception was the direct cause of the following exception: ... aiohttp.client_exceptions.ClientConnectorCertificateError: Cannot connect to host bilakniha.cvut.cz:443 ssl:True [SSLCertVerificationError: (1, "[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: Hostname mismatch, certificate is not valid for 'bilakniha.cvut.cz'. (_ssl.c:1123)")]
Co se týče toho checku na Sonaru, tak nevím co je optimální řešení. Myslím, že nás https nestrsuje, vzhledem k faktu, že neposíláme nic confidential, ale nejsem schopen domyslet všechny důsledky.
Momentálně bych změnil severity tohoto problému v sonaru, tak aby to prošlo s warrningem.
SonarCloud Quality Gate failed.
0 Bugs
0 Vulnerabilities
1 Security Hotspot
0 Code Smells
No Coverage information
0.0% Duplication
Skript na importování reálných dat.