原因は違うことが判明しました。

前の質問で、SSLでサーバに接続ができない原因がSSL証明書関係だとわかりました。
macOSでは/Applications/Python 3.6/Install Certificates.commandを実行することでSSL証明書が更新できましたが、CentOSでの対応するコマンドが見つかりません。
certifiをインストールしてみても結果は変わらなかったです。
Python3.6でSSL証明書を更新する方法を教えていただけないでしょうか？
CentOSから普通にcURLを使用してアクセスしてもエラーになりますが、macからはアクセスできるので、サーバは正常です。

y_waiwai

2018/03/26 05:56

PythonでSSLサーバを立てる、というはなしでしょうか。それともSSLサーバに接続しに行くという話でしょうか？できれば、接続周りのコードを挙げてもらえませんか

stmkza

2018/03/26 06:00

SSLサーバに接続しに行くためのコードです。接続まわりのコードですが、完全にライブラリでやっているので、コードを読んで追記します。

stmkza

2018/03/26 06:03

どうやら、ThriftのTHttpClientにそのまま処理を投げているようです

y_waiwai

2018/03/26 06:09

なら証明書は関係ないように思います。そのライブラリで接続を行っているところだけでも上げておいてください（できるなら全体のコードを）

行動規範の内容に同意します

回答2件

Ubuntu での経験ですが、次のような組み合わせのため、CentOS側の証明書の管理を、別途触ってやる必要があるようです。

macOS : /Applications/Python 3.6/Install Certificates.command により、 macOS標準のopeenssl証明書管理を、certifiに置き換える。その結果、すべてのPythonコードからcertifiを参照
Ubuntuの場合 : certifiをインストールしても、それを参照するのは（デフォルトでは）requestsライブラリ。Python標準のurllibは、依然OS標準を参照。

上記の理解でした。僕の場合は、Python標準のurllibを使っていたので、参照が必要なcrtファイルを取得してきて、OS標準の証明書ストアを、次のサイトを参考に更新して、無事に対象サイトがSSLで閲覧できました。