la instalación de pip falla con "error de conexión: [SSL: CERTIFICATE_VERIFY_FAILED] verificación de certificado falló (_ssl.c: 598)"

Soy muy nuevo en Python y estoy intentando hacerlo > pip install linkcheckeren Windows 7. Algunas notas:

• la instalación de pip falla, sin importar el paquete. Por ejemplo, > pip install scrapytambién da como resultado el error SSL.
• La instalación de Vanilla de Python 3.4.1 incluyó pip 1.5.6. Lo primero que intenté hacer fue instalar linkchecker. Python 2.7 ya estaba instalado, vino con ArcGIS. pythony pipno estaban disponibles desde la línea de comando hasta que instalé 3.4.1.
• > pip search linkcheckertrabajos. Quizás eso se deba a que la búsqueda de pip no verifica el certificado SSL del sitio.
• Estoy en la red de una empresa pero no pasamos por un proxy para llegar a Internet.
• Cada computadora de la empresa (incluida la mía) tiene una Autoridad de certificación raíz de confianza que se utiliza por varias razones, incluida la habilitación de la supervisión del tráfico TLS a https://google.com . No estoy seguro si eso tiene algo que ver con eso.

Aquí están los contenidos de mi pip.log después de ejecutar pip install linkchecker:

Downloading/unpacking linkchecker
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Getting page https://pypi.python.org/simple/
  Could not fetch URL https://pypi.python.org/simple/: connection error: HTTPSConnectionPool(host='pypi.python.org', port=443): Max retries exceeded with url: /simple/ (Caused by <class 'http.client.CannotSendRequest'>: Request-sent)
  Will skip URL https://pypi.python.org/simple/ when looking for download links for linkchecker
  Cannot fetch index base URL https://pypi.python.org/simple/
  URLs to search for versions for linkchecker:
  * https://pypi.python.org/simple/linkchecker/
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Could not find any downloads that satisfy the requirement linkchecker
Cleaning up...
  Removing temporary dir C:\Users\jcook\AppData\Local\Temp\pip_build_jcook...
No distributions at all found for linkchecker
Exception information:
Traceback (most recent call last):
  File "C:\Python34\lib\site-packages\pip\basecommand.py", line 122, in main
    status = self.run(options, args)
  File "C:\Python34\lib\site-packages\pip\commands\install.py", line 278, in run
    requirement_set.prepare_files(finder, force_root_egg_info=self.bundle, bundle=self.bundle)
  File "C:\Python34\lib\site-packages\pip\req.py", line 1177, in prepare_files
    url = finder.find_requirement(req_to_install, upgrade=self.upgrade)
  File "C:\Python34\lib\site-packages\pip\index.py", line 277, in find_requirement
    raise DistributionNotFound('No distributions at all found for %s' % req)
pip.exceptions.DistributionNotFound: No distributions at all found for linkchecker

-----> pip install gensim config --global http.sslVerify false

Simplemente instale cualquier paquete con la declaración "config --global http.sslVerify false"

Puede ignorar los errores de SSL configurando pypi.orgy files.pythonhosted.orgcomo hosts de confianza.

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org <package_name>

Nota : En algún momento durante abril de 2018, el índice del paquete Python se migró de pypi.python.orga pypi.org. Esto significa que los comandos de "host de confianza" que usan el dominio anterior ya no funcionan.

Arreglo permanente

Desde el lanzamiento de pip 10.0, debería poder solucionarlo de forma permanente simplemente actualizándose pip:

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org pip setuptools

O simplemente reinstalando para obtener la última versión:

$ curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py

(... y luego se ejecuta get-pip.pycon el intérprete de Python relevante).

pip install <otherpackage>debería funcionar después de esto. De lo contrario, deberá hacer más, como se explica a continuación.

Es posible que desee agregar los hosts de confianza y el proxy a su archivo de configuración .

pip.ini(Windows) o pip.conf(unix)

[global]
trusted-host = pypi.python.org
               pypi.org
               files.pythonhosted.org

Soluciones alternativas (menos seguras)

La mayoría de las respuestas podrían plantear un problema de seguridad.

Dos de las soluciones alternativas que ayudan a instalar la mayoría de los paquetes de Python con facilidad serían:

• Usando easy_install : si eres realmente vago y no quieres perder mucho tiempo, úsaloeasy_install <package_name> . Tenga en cuenta que algunos paquetes no se encontrarán o darán pequeños errores.
• Uso de Wheel : descargue el paquete Wheel of the python y use el comando pip pip install wheel_package_name.whlpara instalar el paquete.

Puede especificar un certificado con este parámetro:

pip --cert /etc/ssl/certs/FOO_Root_CA.pem install linkchecker

Ver: Documentos »Guía de referencia» pip

Si la especificación del certificado raíz de su empresa no funciona, tal vez cURL sí: http://curl.haxx.se/ca/cacert.pem

Debe usar un archivo PEM y no un archivo CRT. Si tiene un archivo CRT, necesitará convertir el archivo a PEM. Hay informes en los comentarios que ahora funcionan con un archivo CRT pero no lo he verificado.

Verifique también: Verificación del certificado SSL .

La respuesta de kenorb es muy útil (¡y genial!).
Entre sus soluciones, quizás esta sea la más simple: --trusted-host

Por ejemplo, en este caso puedes hacer

pip install --trusted-host pypi.python.org linkchecker

El archivo pem (o cualquier otra cosa) es innecesario.

Para mí, el problema se solucionó creando una carpeta pip, con un archivo: pip.ini por C:\Users\<username>\AppData\Roaming\ ejemplo, en :

C:\Users\<username>\AppData\Roaming\pip\pip.ini

En su interior escribí:

[global]
trusted-host = pypi.python.org
               pypi.org
               files.pythonhosted.org

Reinicié Python, y luego pip confió permanentemente en estos sitios, y los usé para descargar paquetes.

Si no puede encontrar la carpeta AppData en Windows, escriba %appdata%en el explorador de archivos y debería aparecer.

Las respuestas son bastante similares y un poco confusas. En mi caso, los certificados en la red de mi empresa eran el problema. Pude solucionar el problema usando:

pip install --trusted-host files.pythonhosted.org --trusted-host pypi.org --trusted-host pypi.python.org oauthlib -vvv

Como se ve aquí . El argumento -vvv se puede omitir si no se requiere una salida detallada

Arreglo permanente

pip install --upgrade pip --trusted-host pypi.org --trusted-host files.pythonhosted.org

Por ejemplo:

pip install <package name> --trusted-host pypi.org --trusted-host files.pythonhosted.org

Para resolver este problema de una vez por todas, puede verificar que tiene un pip.confarchivo.

Aquí es donde pip.confdebe estar, de acuerdo con la documentación :

En Unix, el archivo de configuración predeterminado es: $HOME/.config/pip/pip.confque respeta la variable de entorno XDG_CONFIG_HOME.

En macOS, el archivo de configuración es $HOME/Library/Application Support/pip/pip.confsi $HOME/Library/Application Support/pipexiste otro directorio$HOME/.config/pip/pip.conf

En Windows el archivo de configuración es %APPDATA%\pip\pip.ini.

Dentro de un virtualenv:

En Unix y macOS, el archivo es $VIRTUAL_ENV/pip.conf

En Windows el archivo es: %VIRTUAL_ENV%\pip.ini

Tu pip.confdebería verse así:

[global]
trusted-host = pypi.python.org

pip install linkcheckerinstalado linkcheckersin quejas después de crear el pip.confarchivo.

La forma más sencilla que he encontrado es descargar y utilizar el "DigiCert High Assurance EV Root CA" de DigiCert en https://www.digicert.com/digicert-root-certificates.htm#roots

Puede visitar https://pypi.python.org/ para verificar el emisor del certificado haciendo clic en el icono del candado en la barra de direcciones, o aumentar su credibilidad geek usando openssl:

$ openssl s_client -connect pypi.python.org:443
CONNECTED(00000003)
depth=1 /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
 0 s:/businessCategory=Private Organization/1.3.6.1.4.1.311.60.2.1.3=US/1.3.6.1.4.1.311.60.2.1.2=Delaware/serialNumber=3359300/street=16 Allen Rd/postalCode=03894-4801/C=US/ST=NH/L=Wolfeboro,/O=Python Software Foundation/CN=www.python.org
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
 1 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance EV Root CA

El último valor CN en la cadena de certificados es el nombre de la CA que necesita descargar.

Para un esfuerzo único, haga lo siguiente:

1. Descargue el CRT de DigiCert
2. Convierta el CRT al formato PEM
3. Exporte la variable de entorno PIP_CERT a la ruta del archivo PEM

(la última línea supone que está utilizando el shell bash) antes de ejecutar pip.

curl -sO http://cacerts.digicert.com/DigiCertHighAssuranceEVRootCA.crt 
openssl x509 -inform DES -in DigiCertHighAssuranceEVRootCA.crt -out DigiCertHighAssuranceEVRootCA.pem -text
export PIP_CERT=`pwd`/DigiCertHighAssuranceEVRootCA.pem

Para que esto sea reutilizable, coloque DigiCertHighAssuranceEVRootCA.crt en algún lugar común y exporte PIP_CERT en consecuencia en su ~ / .bashrc.

Tiene las siguientes posibilidades para resolver problemas con CERTIFICATE_VERIFY_FAILED:

• Utilice HTTP en lugar de HTTPS (p. Ej. --index-url=http://pypi.python.org/simple/ ).

• Use --cert <trusted.pem>oCA_BUNDLE variable para especificar un paquete CA alternativo.

  Por ejemplo, puede ir a la URL que falla desde el navegador web e importar el certificado raíz en su sistema.

• correr python -c "import ssl; print(ssl.get_default_verify_paths())" para verificar el actual (validar si existe).

• OpenSSL tiene un par de entornos ( SSL_CERT_DIR, SSL_CERT_FILE) que se pueden usar para especificar diferentes bases de datos de certificados ^PEP-476 .
• Use --trusted-host <hostname>para marcar el host como confiable.
• En uso de Python verify=Falsepara requests.get(ver: Verificación del certificado SSL ).
• Úselo --proxy <proxy>para evitar verificaciones de certificados.

Obtenga más información en: contenedor TLS / SSL para objetos de socket: verificación de certificados .

¡Ajuste la hora y la fecha correctas!

Para mí, resultó que mi fecha y hora estaban mal configuradas en Raspberry Pi. El resultado fue que todas las conexiones SSL y HTTPS fallaron, usando https://files.pythonhosted.org/ servidor .

Actualízalo así:

sudo date -s "Wed Thu  23 11:12:00 GMT+1 2018"
sudo dpkg-reconfigure tzdata

O directamente con, por ejemplo, el tiempo de Google:

Ref .: https://superuser.com/a/635024/935136

sudo date -s "$(curl -s --head http://google.com | grep ^Date: | sed 's/Date: //g')"
sudo dpkg-reconfigure tzdata

Recientemente me encontré con este problema debido al filtro de contenido web de mi empresa que utiliza su propia Autoridad de certificación para que pueda filtrar el tráfico SSL. PIP no parece estar usando los certificados de CA del sistema en mi caso, produciendo el error que usted menciona. La degradación de PIP a la versión 1.2.1 presentó su propio conjunto de problemas más adelante, así que volví a la versión original que venía con Python 3.4.

Mi solución es bastante simple: uso easy_install. O no verifica los certificados (como la versión anterior de PIP), o sabe usar los certificados del sistema porque me funciona todo el tiempo y todavía puedo usar PIP para desinstalar paquetes instalados con easy_install.

Si eso no funciona y puede obtener acceso a una red o computadora que no tiene el problema, siempre puede configurar su propio servidor PyPI personal: ¿cómo crear un índice de repositorio pypi local sin espejo?

Casi lo hice hasta que intenté usarlo easy_installcomo último esfuerzo.

Puede intentar evitar el error SSL utilizando http en lugar de https. Por supuesto, esto no es óptimo en términos de seguridad , pero si tiene prisa, debería ser el truco:

pip install --index-url=http://pypi.python.org/simple/ linkchecker

Las respuestas a usar

pip install --trusted-host pypi.python.org <package>

trabajo. Pero tendrá que verificar si hay redireccionamientos o cachés pipestá llegando. En Windows 7 con pip 9.0.1, tuve que ejecutar

pip install \
  --trusted-host pypi.python.org \
  --trusted-host pypi.org \
  --trusted-host files.pythonhosted.org \
  <package>

Puede encontrarlos con la bandera detallada.

Instalé pip 1.2.1 con easy_install y actualicé a la última versión de pip (6.0.7 en ese momento) que puede instalar paquetes en mi caso.

easy_install pip==1.2.1
pip install --upgrade pip

Tienes 4 opciones:

Usando un certificado como parámetro

$ pip install --cert /path/to/mycertificate.crt linkchecker

Usar un certificado en un pip.conf

Crea este archivo:

$HOME/.pip/pip.conf (Linux)

%HOME%\pip\pip.ini (Windows)

y agregue estas líneas:

[global]
cert = /path/to/mycertificate.crt

Ignorando el certificado y usando HTTP

$ pip install --trusted-host pypi.python.org linkchecker

Ignorando el certificado y usando HTTP en un pip.conf

Crea este archivo:

$HOME/.pip/pip.conf (Linux)

%HOME%\pip\pip.ini (Windows)

y agregue estas líneas:

[global]
trusted-host = pypi.python.org

Fuente

• https://pip.pypa.io/en/latest/user_guide/#configuration

Ante todo,

    pip install --trusted-host pypi.python.org <package name>

no funciono para mi Seguí recibiendo el error CERTIFICATE_VERIFY_FAILED. Sin embargo, noté en los mensajes de error que hacían referencia al sitio 'pypi.org'. Entonces, usé esto como el nombre de host de confianza en lugar de pypi.python.org. Eso casi me llevó allí; la carga seguía fallando con CERTIFICATE_VERIFY_FAILED, pero en un momento posterior. Al encontrar la referencia al sitio web que estaba fallando, lo incluí como un host de confianza. Lo que finalmente funcionó para mí fue:

    pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org <package name>

No estoy seguro de si esto está relacionado, pero tuve un problema similar que se solucionó copiando estos archivos de Anaconda3 / Library / bin a Anaconda3 / DLL:

libcrypto-1_1-x64.dll

libssl-1_1-x64.dll

Tuve el mismo problema al intentar pip install ftputilcon ActivePython 2.7.8, ActivePython 3.4.1 y Python 3.4.2 "stock" en Windows 7 Enterprise de 64 bits. Todos los intentos fallaron con los mismos errores que OP.

Se solucionó el problema de Python 3.4.2 bajando a pip 1.2.1: easy_install pip==1.2.1(consulte https://stackoverflow.com/a/16370731/234235 ). La misma corrección también funcionó para ActivePython 2.7.8.

El error, reportado en marzo de 2013, aún está abierto: https://github.com/pypa/pip/issues/829 .

Nada en esta página funcionó para mí hasta que usé la opción --verbose para ver que quería acceder a files.pythonhosted.org en lugar de pypi.python.org:

pip install --trusted-host files.pythonhosted.org <package_name>

Así que verifique la URL en la que realmente está fallando a través de la opción --verbose.

Resolví este problema eliminando mi pip e instalando la versión anterior de pip: https://pypi.python.org/pypi/pip/1.2.1

Puedes probar esto para ignorar "https":

pip install --index-url=http://pypi.python.org/simple/ --trusted-host pypi.python.org  [your package..]

Una solución ( para Windows ) es crear un archivo llamado pip.inien la %AppData%\pip\carpeta (cree la carpeta si no existe) e inserte los siguientes detalles:

[global]
cert = C:/certs/python_root.pem
proxy = http://my_user@my_company.com:my_password@proxy_ip:proxy_port

... y luego podemos ejecutar la instrucción de instalación:

pip3 install PyQt5

Otra opción es instalar el paquete usando argumentos para el proxy y el certificado ...

$ pip3 install --proxy http://my_user@my_company.com:my_password@proxy_ip:proxy_port \
   --cert C:/certs/python_root.pem PyQt5

Para convertir los *.cerarchivos de certificado al *.pemformato requerido , ejecute las siguientes instrucciones:

$ openssl x509 -inform der -in python_root.cer -out python_root.pem

¡Espero que esto ayude a alguien!

En mi caso, se debió a que el certificado SSL fue firmado por la CA interna de mi empresa. El uso de soluciones alternativas pip --certno ayudó, pero el siguiente paquete sí:

pip install pip_system_certs

Ver: https://pypi.org/project/pip-system-certs/

Este paquete parchea pip y solicita en tiempo de ejecución el uso de certificados del almacén del sistema predeterminado (en lugar de los certificados incluidos ca).

Esto permitirá que pip verifique las conexiones tls / ssl a los servidores en los que la instalación de su sistema confía en cert.

para mí esto se debe a que anteriormente estoy ejecutando un script que establece el proxy (en fiddler), reabrir la consola o reiniciar soluciona el problema.

Recientemente me enfrenté al mismo problema en Python 3.6 con Visual Studio 2015. Después de pasar 2 días, obtuve la solución y está funcionando bien para mí.

Obtuve el siguiente error al intentar instalar numpy usando pip o desde Visual Studio Recopilar numpy No se pudo obtener la URL https://pypi.python.org/simple/numpy/ : Hubo un problema al confirmar el certificado SSL: [SSL: CERTIFICATE_VERIFY_FAILED] falló la verificación del certificado (_ssl.c: 748) - omitiendo No se pudo encontrar una versión que satisfaga el requisito numpy (de versiones:) No se encontró una distribución coincidente para numpy

Resolución:

Para el sistema operativo Windows

1. abrir -> "% appdata%" Crear carpeta "pip" si no existe.
2. En la carpeta pip, cree el archivo "pip.ini".
3. Edite el archivo y escriba
   [global]
   Trusted-host = pypi.python.org Guarde y cierre el archivo. Ahora instale usando pip / visual studio, funciona bien.

En mi caso, estaba ejecutando Python en la imagen mínima de acoplador alpino. Faltaban los certificados raíz de CA. Reparar:

apk update && apk add ca-certificates

La respuesta de Vaulstein me ayudó.

No encontré el archivo pip.ini en ninguna parte de mi PC. Lo mismo hizo lo siguiente.

1. Fui a la carpeta AppData. Puede obtener la carpeta appdata abriendo el símbolo del sistema y escribiendo echo% AppData%

O simplemente escriba% AppData% en Windows Explorer.

2. Cree una carpeta llamada pip dentro de esa carpeta de datos de aplicación.

3. En esa carpeta pip que acaba de crear, cree un archivo de texto simple llamado pip.ini

4. Pase los siguientes ajustes de configuración en ese archivo usando un editor simple de su elección.

Archivo pip.ini:

[list]
format=columns

[global]
trusted-host = pypi.python.org pypi.org

Ahora deberías estar listo para irte.

Me enfrenté a un problema similar. La solución que funcionó para mí 1) desinstalar python 2.7 2) eliminar la carpeta python27 3) reinstalar la última python

Para mí, ninguno de los métodos sugeridos funcionó: usar cert, HTTP, host de confianza.

En mi caso, el cambio a una versión diferente del paquete funcionó (paho-mqtt 1.3.1 en lugar de paho-mqtt 1.3.0 en este caso).

Parece que el problema era específico de esa versión del paquete.

Puede tener este problema si faltan algunos certificados en su sistema, por ejemplo, en opensuse install ca-certificate-mozilla