将 Zscaler 证书安装到 Anaconda3

Question

在整个公司强制安装 Zscaler 后，我的 Anaconda 在安装模块和使用请求获取 url 时开始出现 SSL 验证错误

\n\n

错误(SSLCertVerificationError(1, \'[SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败: 无法获取本地颁发者证书 (_ssl.c:1076)\'))\': /simple/\'some_module\'/

\n\n

SSLError: HTTPSConnectionPool(host=\'www.amazon.com\', port=443): url 超出最大重试次数: / (由 SSLError(SSLError("bad handshake: Error([(\'SSLroutines\', \'tls_process_server_certificate\'，\'证书验证失败\')])")))

\n\n

关闭 Zscaler 后，一切都很好，但公司政策不允许......

\n\n

我发现了一些绕过方法，例如将 verify 设置为 False，但这不是我想要的。

\n\n

我想将 Zscaler 证书（由我们的 IT 部门提供给我）安装到 Anaconda

\n\n

现在问题似乎是它使用 conda\xe2\x80\x99s 通用证书。

\n\n

import ssl\nprint(ssl.get_default_verify_paths())\n

\n\n

输出：\nDefaultVerifyPaths(cafile=None, capath=None, openssl_cafile_env=\'SSL_CERT_FILE\', openssl_cafile=\'C:\\ci\\openssl_1581353098519\\_h_env\\Library/cert.pem\', openssl_capath_env=\' SSL_CERT_DIR\', openssl_capath=\'C:\\ci\\openssl_1581353098519\\_h_env\\Library/certs\')

\n\n

知道我可以做什么来将 conda 指向我拥有的 Zscaler 证书吗？

\n\n

系统信息：Windows 10、Anaconda3 -2020.02、Python 3.7

\n\n

预先非常感谢

\n

Answer 1

你能做的是：

1. 打开浏览器并访问www.google.com
2. 在重新加载页面按钮旁边，您将看到一个锁（见下图）。点击它
3. 点击：证书
4. 单击选项卡：认证路径
5. 选择 Zscaler Root CA5，然后单击“查看证书”按钮
6. 单击选项卡：详细信息，然后单击复制到文件按钮
7. 选择 base-64 编码的 X.509 (.CER) 导出证书
8. 选择保存文件的路径
9. 打开 Anaconda 提示符
10. conda config --set ssl_verify path_of_the_file_that_you_just_saved