如何让 pip 代理与公司证书链一起使用？

Question

我正试图让 pip 在我工作的代理网络后面工作。我有代理的凭据和证书链文件，但无论我做什么，我都无法让它停止抛出 SSL 错误：

Could not fetch URL https://pypi.python.org/simple/pyinstaller/: There was a problem confirming the
ssl certificate: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:645) - skipping

我已经看到 pip.ini 应该存在于 %APPDATA% 但它不存在，甚至那里不存在 pip 文件夹。此外，丢失文件的人能够创建它并让它以这种方式工作。我也试过这个，它对我不起作用。我什至尝试使用--cert 在pip install 语句本身中专门指定证书，但没有运气。

我需要做什么？

Answer 1

证书应位于相对于 Python 安装目录的 Lib\site-packages\pip\_vendor\certifi\cacert.pem 中。例如，如果您在 C:\Python3 中安装了 Python，则在 C:\Python3\Lib\site-packages\pip\_vendor\certifi\cacert.pem 中可以找到证书列表。如果您使用的是 python 虚拟环境，它位于 venv 内。

您需要将您的公司证书附加到此cacerm.pem 文件中。确保公司证书采用 base-64 编码（有时也称为 PEM 格式）。然后您可以使用文本编辑器来连接文件。

注意：如果您升级 pip，您对 cacert.pem 的更改可能会丢失。所以，准备好在每次更新 pip 后重复这个操作。