Conda更新失败:SSL错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败

Question

我发现我尝试做的时候有问题

conda update <package>

终端输出

conda update bokeh获取包元数据:SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).解决包装规格:.在环境中安装的包计划// anaconda:

将下载以下包:

package                    |            build
---------------------------|-----------------
decorator-4.0.2            |           py27_0          11 KB
ipython_genutils-0.1.0     |           py27_0          32 KB
path.py-8.1.1              |           py27_0          45 KB
pexpect-3.3                |           py27_0          60 KB
pickleshare-0.5            |           py27_0           8 KB
simplegeneric-0.8.1        |           py27_0           6 KB
traitlets-4.0.0            |           py27_0          88 KB
ipython-4.0.0              |           py27_0         916 KB
jinja2-2.8                 |           py27_0         263 KB
tornado-4.2.1              |           py27_0         515 KB
bokeh-0.9.3                |       np19py27_0        14.3 MB
------------------------------------------------------------
                                       Total:        16.2 MB

将安装以下新软件包:

ipython_genutils: 0.1.0-py27_0    
path.py:          8.1.1-py27_0    
pexpect:          3.3-py27_0      
pickleshare:      0.5-py27_0      
simplegeneric:    0.8.1-py27_0    
traitlets:        4.0.0-py27_0    

以下包将更新:

bokeh:            0.9.0-np19py27_0 --> 0.9.3-np19py27_0
decorator:        3.4.2-py27_0     --> 4.0.2-py27_0    
ipython:          3.2.0-py27_0     --> 4.0.0-py27_0    
jinja2:           2.7.3-py27_1     --> 2.8-py27_0      
tornado:          4.2-py27_0       --> 4.2.1-py27_0    

继续([y]/n)？ÿ

获取包...无法连接到 https://repo.continuum.io/pkgs/free/osx-64/decorator-4.0.2-py27_0.tar.bz2 错误:连接错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590):https://repo.continuum.io/pkgs/free/osx-64/decorator-4.0.2-py27_0.tar.bz2

dendisuhubdy:finalproject dendisuhubdy $ brew链接--force openssl链接/usr/local/Cellar/openssl/1.0.2d_1 ... 1548符号链接创建dendisuhubdy:finalproject dendisuhubdy $ conda update bokeh获取包元数据:SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED证书验证失败(_ssl.c:590).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590) ).SSL验证错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590).解决包装规格:.在环境中安装的包计划// anaconda:

将下载以下包:

package                    |            build
---------------------------|-----------------
decorator-4.0.2            |           py27_0          11 KB
ipython_genutils-0.1.0     |           py27_0          32 KB
path.py-8.1.1              |           py27_0          45 KB
pexpect-3.3                |           py27_0          60 KB
pickleshare-0.5            |           py27_0           8 KB
simplegeneric-0.8.1        |           py27_0           6 KB
traitlets-4.0.0            |           py27_0          88 KB
ipython-4.0.0              |           py27_0         916 KB
jinja2-2.8                 |           py27_0         263 KB
tornado-4.2.1              |           py27_0         515 KB
bokeh-0.9.3                |       np19py27_0        14.3 MB
------------------------------------------------------------
                                       Total:        16.2 MB

将安装以下新软件包:

ipython_genutils: 0.1.0-py27_0    
path.py:          8.1.1-py27_0    
pexpect:          3.3-py27_0      
pickleshare:      0.5-py27_0      
simplegeneric:    0.8.1-py27_0    
traitlets:        4.0.0-py27_0    

以下包将更新:

bokeh:            0.9.0-np19py27_0 --> 0.9.3-np19py27_0
decorator:        3.4.2-py27_0     --> 4.0.2-py27_0    
ipython:          3.2.0-py27_0     --> 4.0.0-py27_0    
jinja2:           2.7.3-py27_1     --> 2.8-py27_0      
tornado:          4.2-py27_0       --> 4.2.1-py27_0    

继续([y]/n)？ÿ

获取包...无法连接到 https://repo.continuum.io/pkgs/free/osx-64/decorator-4.0.2-py27_0.tar.bz2 错误:连接错误:[SSL:CERTIFICATE_VERIFY_FAILED]证书验证失败(_ssl.c:590):https://repo.continuum.io/pkgs/free/osx-64/decorator-4.0.2-py27_0.tar.bz2

请告知我需要做些什么来克服这个消息!

Answer 1

根据@jreback这里https://github.com/conda/conda/issues/1166

conda config --set ssl_verify false 

将关闭此功能,例如此处

Answer 2

Conda需要知道在哪里可以找到SSL证书存储区.

conda config --set ssl_verify <pathToYourFile>.crt

无需禁用SSL验证.

此命令在Windows上的$HOME/.condarc文件或%USERPROFILE%\.condarc文件中添加一行,如下所示:

ssl_verify: <pathToYourFile>.crt

如果你离开你的组织的网络,你可以注释掉该行中.condarc有一个#并取消当您返回.

如果它仍然不起作用,请确保您使用的是最新版本curl,同时检查conda-forge和anaconda通道.

Answer 3

我在 Mac OS X 和 Miniconda 上遇到了同样的问题。在尝试了许多建议的解决方案数小时后，我发现我需要正确设置 Condas 环境——特别是请求环境变量——以使用我公司提供的根证书，而不是 Conda 提供的通用证书。

这是我解决它的方法：

1. 打开 Chrome，访问任何网站，单击 URL 左侧的锁定图标。单击下拉菜单中的“证书”。在下一个窗口中，您会看到一堆证书。最上面（也就是窗口中的顶行）是根证书（例如，在我的例子中是 Zscaler Root CA，你的很可能是不同的）。

2. 打开 Mac OS 钥匙串，单击“证书”并在众多证书中选择您刚刚识别的根证书。将此导出到您选择的任何文件夹。
3. 使用 openssl 转换此证书： openssl x509 -inform der -in /path/to/your/certificate.cer -out /path/to/converted/certificate.pem
4. 要快速检查，请设置您的 shell 以确认证书：export REQUESTS_CA_BUNDLE=/path/to/converted/certificate.pem
5. 要设置此永久打开您的外壳配置文件（.bshrs或例如.zshrc）并添加以下行：export REQUESTS_CA_BUNDLE=/path/to/converted/certificate.pem. 现在退出终端/外壳并重新打开. 再检查一遍。

您应该已经设置好了，Conda 应该可以正常工作。

Answer 4

这似乎对我有用:

conda remove certifi
conda install certifi

然后你可以做任何你以前想做的事情,例如

conda update --all

Answer 5

对于我们在公司网络上使用 Web 过滤器实现中间人 SSL 解决方案的人来说，有必要将 Web 过滤器证书添加到 certifi cacert.pem。

执行此操作的指南在这里。

主要步骤是：

1. 使用浏览器连接到 https 站点
2. 查看和保存根证书
3. 将证书转换为.pem
4. 复制并粘贴到现有cacert.pem 的末尾
5. 节省
6. SSL幸福