Pip Installation fehlgeschlagen SSL: CERTIFICATE_VERIFY_FAILED auf Windows

Question

Ich verwende einen Firmencomputer unter Windows. Ich habe meinen eigenen Index, der auf einer https-Website gehostet wird. Ich bin mir bewusst, dass ich die Verwendung von https mit trusted-host vermeiden kann. Aber ich wollte es benutzen.

Ich versuche, Pakete zu installieren, wie folgt:

pip install -i https://pathtoindex/simple/ pkgname 

aber ich bekomme die folgende Fehlermeldung:

Could not fetch URL [...] There was a problem confirming the ssl 
certificate: [SSL: CERTIFICATE_VERIFY_FAILED] 
certificate verify failed (_ssl.c:590) - skipping 

Ich habe auch versuchen .pem Zertifizierungsdatei für meine Domain von Mozilla zum Download , ich habe versucht, den folgenden Befehl ein:

pip --cert dirtocert/cert.pem install -i https://pathtoindex/simple/ pkgname 

das funktioniert auch nicht obwohl, noch bekommen th Derselbe Fehler.

Answer 1

Sie benötigen das Zertifikat der Stammzertifizierungsstelle für das von Ihrem Dienst bereitgestellte Zertifikat. Entweder ist es ein selbstsigniertes oder es wird von einem kommerziellen Anbieter bereitgestellt. In beiden Fällen sollte Ihre IT-Abteilung in der Lage sein, das Zertifikat bereitzustellen.

Sie könnten auch OpenSSL verwenden, um einen Blick auf Ihr Zertifikat haben:

openssl s_client -showcerts -connect your-domain.com:443 

(* Alternativ können Sie Ihren Browser für diese verwenden Klicken Sie auf das Schloss in der Adressleiste und wählen Sie ‚Details‘ (. oder etwas ähnliches) ..)

Unter "Serverzertifikat" sollte ein "issuer" -Abschnitt stehen. Wenn der Aussteller Ihr Unternehmen ist, verwenden Sie höchstwahrscheinlich ein selbstsigniertes Zertifikat. Wenn es sich um etwas anderes handelt (z. B. COMODO, StartCom usw.), können Sie ihre Root- oder Intermediate-CA-Zertifikate verwenden.