---

import ssl

# Создаем ПРАВИЛЬНЫЙ контекст с проверкой
ctx = ssl.create_default_context()

# Вместо того чтобы полагаться на систему, 
# мы подсовываем ему наш корневой сертификат как доверенный
ctx.load_verify_locations(cafile="certs/root_ca.pem")

# И не забываем свои ключи
ctx.load_cert_chain(certfile="certs/gigachat_user.pem", keyfile="certs/gigachat_user.key")