DEV Community
·
在macOS上解决pip的SSL证书验证问题
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
在macOS上，Python开发者常遇到SSL证书验证错误，主要由于证书处理方式不同。解决方案包括运行官方证书安装脚本、设置环境变量和更新certifi包。应避免完全绕过验证，以确保安全。
🎯
关键要点
- 在macOS上，Python开发者常遇到SSL证书验证错误，主要由于证书处理方式不同。
- Python在macOS的证书处理与其他操作系统不同，导致pip连接PyPI时出现SSL证书验证失败。
- 解决方案包括运行官方证书安装脚本、设置环境变量和更新certifi包。
- 避免完全绕过验证，以确保安全，尤其是在生产环境中。
- 对于使用pyenv的用户，需要手动安装证书并设置环境变量。
- 在企业环境中，可能需要导入公司的根证书并配置Python使用。
- 虚拟环境的证书处理需要特别注意，可能会继承基础Python安装的证书配置。
- 推荐的解决步骤是首先运行官方证书安装脚本，然后设置环境变量，最后在必要时使用受信任的主机。
- 通过运行pip list --outdated命令来验证修复是否成功。
- 了解根本原因并实施正确的解决方案，可以永久解决证书问题，而不是仅仅绕过它们。
❓
延伸问答
为什么在macOS上使用pip时会出现SSL证书验证错误？
因为macOS上的Python证书处理方式与其他操作系统不同，导致pip连接PyPI时出现验证失败。
如何在macOS上解决pip的SSL证书验证问题？
可以通过运行官方证书安装脚本、设置环境变量、更新certifi包等方法解决此问题。
使用pyenv的用户如何处理SSL证书问题？
使用pyenv的用户需要手动安装证书并设置环境变量，以确保pip正常工作。
在企业环境中如何处理SSL证书验证问题？
需要导入公司的根证书到macOS的Keychain，并配置Python使用这些证书。
更新certifi包能解决SSL证书问题吗？
更新certifi包可以帮助解决过期证书的问题，但前提是Python已正确配置找到证书存储。
在macOS上使用pip时，如何验证修复是否成功？
可以通过运行命令pip list --outdated来验证修复是否成功。
➡️
