pip install失败,出现"连接错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:598)"

我是Python的新手,并试图> pip install linkchecker在Windows 7上.一些说明:

无论封装,pip安装都失败了.例如,> pip install scrapy也会导致SSL错误.

Python 3.4.1的Vanilla安装包括pip 1.5.6.我尝试做的第一件事是安装linkchecker.Python 2.7已经安装,它随ArcGIS一起提供.python而pip直到我安装3.4.1中不具备的命令行.

> pip search linkchecker作品.也许这是因为pip搜索不会验证网站的SSL证书.

我在公司网络中,但我们没有通过代理来访问互联网.

每台公司计算机(包括我的计算机)都有一个受信任的根证书颁发机构,其使用原因有多种,包括支持监控TLS流量到https://google.com.不确定这是否与它有关.

以下是运行后我的pip.log的内容pip install linkchecker:

Downloading/unpacking linkchecker
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Getting page https://pypi.python.org/simple/
  Could not fetch URL https://pypi.python.org/simple/: connection error: HTTPSConnectionPool(host='pypi.python.org', port=443): Max retries exceeded with url: /simple/ (Caused by : Request-sent)
  Will skip URL https://pypi.python.org/simple/ when looking for download links for linkchecker
  Cannot fetch index base URL https://pypi.python.org/simple/
  URLs to search for versions for linkchecker:
  * https://pypi.python.org/simple/linkchecker/
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Could not find any downloads that satisfy the requirement linkchecker
Cleaning up...
  Removing temporary dir C:\Users\jcook\AppData\Local\Temp\pip_build_jcook...
No distributions at all found for linkchecker
Exception information:
Traceback (most recent call last):
  File "C:\Python34\lib\site-packages\pip\basecommand.py", line 122, in main
    status = self.run(options, args)
  File "C:\Python34\lib\site-packages\pip\commands\install.py", line 278, in run
    requirement_set.prepare_files(finder, force_root_egg_info=self.bundle, bundle=self.bundle)
  File "C:\Python34\lib\site-packages\pip\req.py", line 1177, in prepare_files
    url = finder.find_requirement(req_to_install, upgrade=self.upgrade)
  File "C:\Python34\lib\site-packages\pip\index.py", line 277, in find_requirement
    raise DistributionNotFound('No distributions at all found for %s' % req)
pip.exceptions.DistributionNotFound: No distributions at all found for linkchecker

Vaulstein.. 566

您可以通过设置pypi.org和files.pythonhosted.org作为可信主机来忽略SSL错误.

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org 

注意:在2018年4月的某个时间,Python Package Index已迁移pypi.python.org到pypi.org.这意味着使用旧域的"trusted-host"命令不再起作用.

永久修复

自从pip 10.0发布以来,你应该能够通过pip自我升级来永久修复它:

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org pip setuptools

或者只是重新安装它以获得最新版本:

$ curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py

(...然后get-pip.py使用相关的Python解释器运行).

pip install 应该在此之后工作.如果没有,那么您将需要做更多,如下所述.

您可能希望将可信主机和代理添加到配置文件中.

pip.ini(Windows)或pip.conf(unix)

[global]
trusted-host = pypi.python.org
               pypi.org
               files.pythonhosted.org

替代解决方案(不太安全)

大多数答案可能会带来安全问题.

有助于轻松安装大多数python包的两个解决方法是:

使用easy_install:如果你真的很懒,不想浪费太多时间,请使用easy_install .请注意,找不到某些包或会出现小错误.

使用Wheel:下载python包的Wheel并使用pip命令pip install wheel_package_name.whl安装包.

是不是使用HTTP版本(然后甚至信任它)也存在安全风险？ (12认同)

太棒了,谢谢!可信主机似乎已足够,即.`pip install --trusted-host pypi.python.org pypi_package`.使用`--verbose`表示没有`--trusted-host`,HTTPS连接失败,而使用`--trusted-host`尝试(而不是HTTP)相同的HTTPS连接,但它成功. (11认同)

你的更新让我有所作为.在我的情况下,企业防火墙将自身插入SSL连接的可信主机.我认为代理设置错误,但添加详细显示问题是SSL.index-url更改解决了这个问题. (7认同)

它对我不起作用.在macbookpro上运行mac os high sierra 15"Python 2.7 pip 9.0.1我试过这两个:sudo -H pip install --trusted-host pypi.python.org numpy和sudo pip install --trusted-host pypi.python.org numpy它总是给我同样的错误:"确认ssl证书时出现问题:[SSL:TLSV1_ALERT_PROTOCOL_VERSION] tlsv1警报协议版本(_ssl.c:661) - 跳过无法找到满足要求的版本" (7认同)

你可以把它缩短为忽略--index-url参数,尝试这个命令也应该没问题:`pip install --trusted-host pypi.python.org pythonPackage` (3认同)

在CentOS 7.4上,我不得不将所有以下主机添加为受信任的,因为pypi.python.org请求显然会导致对其他两个请求的访问: - keep-host pypi.org --trusted-host pypi.python.org --trusted-host files.pythonhosted.org (2认同)

`pip install --trusted-host pypi.python.org --trusted-host pypi.org `适合我.旧的pypi.python.org转发到pypi.org,所以你需要两者.`--verbose`标志引领我走过. (2认同)

Steve Tauber.. 113

您可以使用此参数指定证书:

pip --cert /etc/ssl/certs/FOO_Root_CA.pem install linkchecker

请参阅:文档»参考指南»pip

如果指定您公司的根证书不起作用,则cURL可能会起作用:http://curl.haxx.se/ca/cacert.pem

您必须使用PEM文件而不是CRT文件.如果你有一个CRT文件,你需要将文件转换为PEM.评论中有报告说这现在适用于CRT文件,但我还没有验证.

另请检查:SSL证书验证.