Ambari出现[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed错误

通过Ambari部署系统时遇到过这个问题，以及某一次重启服务器之后，节点显示heartbeat lost，也是因为这个问题。

在/var/log/ambari-agent中可以看到日志，日志里显示：

ERROR 2018-03-06 11:02:25,223 NetUtil.py:88 - [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:579)
ERROR 2018-03-06 11:02:25,223 NetUtil.py:89 - SSLError: Failed to connect. Please check openssl library versions. 

一开始看到日志以为是openssl版本的问题，而且确实查了一堆资料后都说是这个问题，但是经过反复核对和试验后发现跟openssl的版本并没什么关系。。后来发现是因为python版本的问题。在python 2.7.5及以上版本时，增加了certificate verification，正是因为这个出了问题导致ambari agent无法连接server，出现heartbeat lost。

解决方法：

打开/etc/python/cert-verification.cfg，里面有

[https] 
verify=enable

这里有可能是enable，也有可能是platform_default，不管是哪个，改成disable，然后重启ambari agent，就可以正常连接了。

参考资料：https://access.redhat.com/articles/2039753#controlling-certificate-verification-7