web-dev-qa-db-ja.com

WindowsでのPip SSLエラー

私は、インバウンド/アウトバウンドトラフィック処理を完全に制御できない環境で、Windows 7 64ビットのPython 3.xを使用しています。今週まで、--trusted-Host pypi.python.orgを使用できました。ピップ付きフラグとすべてが機能しました。今週、--trusted-Hostフラグを使用しても、次のエラーが発生し始めました。

Could not fetch URL https://pypi.python.org/simple/pytubes/: There was a probl
em confirming the ssl certificate: [SSL: CERTIFICATE_VERIFY_FAILED] certificate
verify failed (_ssl.c:720) - skipping

今週のpypiの変更に照らして--trusted-Hostフラグをhttps://files.pythonhosted.org/packages/に変更してみましたが、効果がなかったようです。

また、certifi、wincerstore、win32 certifiのホイール、およびdigistore .pem certやpip.iniファイルなど、この種の問題に対するその他のスタックオーバーフローの提案をダウンロードしてインストールしようとしましたが、成功しませんでした。

pip install failed with "connection error：[SSL：CERTIFICATE_VERIFY_FAILED] certificate verify failed（_ssl.c：598）"

最後に私はここの指示に従ってpip 9.0.3からpip 10にpipをアップグレードしてみました： https://pip.pypa.io/en/stable/installing/

Curlのダウンロードの場合、-kを渡す必要があり、python get-pip.pyの実行はpipと同様のsslエラーで失敗します。

 Retrying (Retry(total=0, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:749)'),)': /simple/pip/
  Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(Host='pypi.org', port=443): Max retries exceeded with url: /simple/pip/ (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:749)'),)) - skipping
  Could not find a version that satisfies the requirement pip (from versions: )
No matching distribution found for pip
Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(Host='pypi.org', port=443): Max retries exceeded with url: /simple/pip/ (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:749)'),)) - skipping

.pemファイル、Python CAパッケージおよび--trusted-Hostフラグはうまくいかなかったので、次のステップの提案を感謝します。

編集：

以下の回答からのpipの-vvvフラグを使用した新しい出力。

 > pip install pytubes -vvv
Config variable 'Py_DEBUG' is unset, Python ABI tag may be incorrect
Config variable 'WITH_PYMALLOC' is unset, Python ABI tag may be incorrect
Collecting pytubes
  1 location(s) to search for versions of pytubes:
  * https://pypi.python.org/simple/pytubes/
  Getting page https://pypi.python.org/simple/pytubes/
  Looking up "https://pypi.python.org/simple/pytubes/" in the cache
  No cache entry available
  Starting new HTTPS connection (1): pypi.python.org
  Could not fetch URL https://pypi.python.org/simple/pytubes/: There was a probl
em confirming the ssl certificate: [SSL: CERTIFICATE_VERIFY_FAILED] certificate
verify failed (_ssl.c:749) - skipping
  Could not find a version that satisfies the requirement pytubes (from versions
: )
Cleaning up...
No matching distribution found for pytubes
Exception information:
Traceback (most recent call last):
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\basecommand.py", line 215
, in main
    status = self.run(options, args)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\commands\install.py", lin
e 335, in run
    wb.build(autobuilding=True)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\wheel.py", line 749, in b
uild
    self.requirement_set.prepare_files(self.Finder)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\req\req_set.py", line 380
, in prepare_files
    ignore_dependencies=self.ignore_dependencies))
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\req\req_set.py", line 554
, in _prepare_file
    require_hashes
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\req\req_install.py", line
 278, in populate_link
    self.link = Finder.find_requirement(self, upgrade)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\index.py", line 514, in f
ind_requirement
    'No matching distribution found for %s' % req
pip.exceptions.DistributionNotFound: No matching distribution found for pytubes
Looking up "https://pypi.python.org/pypi/pip/json" in the cache
No cache entry available
Starting new HTTPS connection (1): pypi.python.org
There was an error checking the latest version of pip
Traceback (most recent call last):
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\connectionpool.py", line 595, in urlopen
    chunked=chunked)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\connectionpool.py", line 352, in _make_request
    self._validate_conn(conn)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\connectionpool.py", line 831, in _validate_conn
    conn.connect()
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\connection.py", line 289, in connect
    ssl_version=resolved_ssl_version)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\util\ssl_.py", line 308, in ssl_wrap_socket
    return context.wrap_socket(sock, server_hostname=server_hostname)
  File "C:\ProgramData\Anaconda3\lib\ssl.py", line 401, in wrap_socket
    _context=self, _session=session)
  File "C:\ProgramData\Anaconda3\lib\ssl.py", line 808, in __init__
    self.do_handshake()
  File "C:\ProgramData\Anaconda3\lib\ssl.py", line 1061, in do_handshake
    self._sslobj.do_handshake()
  File "C:\ProgramData\Anaconda3\lib\ssl.py", line 683, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c
:749)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\adapters
.py", line 423, in send
    timeout=timeout
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\packages
\urllib3\connectionpool.py", line 621, in urlopen
    raise SSLError(e)
pip._vendor.requests.packages.urllib3.exceptions.SSLError: [SSL: CERTIFICATE_VER
IFY_FAILED] certificate verify failed (_ssl.c:749)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\utils\outdated.py", line
126, in pip_version_check
    headers={"Accept": "application/json"},
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\sessions
.py", line 488, in get
    return self.request('GET', url, **kwargs)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\download.py", line 386, i
n request
    return super(PipSession, self).request(method, url, *args, **kwargs)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\sessions
.py", line 475, in request
    resp = self.send(prep, **send_kwargs)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\sessions
.py", line 596, in send
    r = adapter.send(request, **kwargs)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\cachecontrol\adap
ter.py", line 47, in send
    resp = super(CacheControlAdapter, self).send(request, **kw)
  File "C:\ProgramData\Anaconda3\lib\site-packages\pip\_vendor\requests\adapters
.py", line 497, in send
    raise SSLError(e, request=request)
pip._vendor.requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certi
ficate verify failed (_ssl.c:749)
pythonwindowssslpip
5
Alexander

最終的には、新しいpypiルーティングの一部であるすべてのドメインを追加することになります。

pip install --trusted-Host pypi.org --trusted-Host pypi.python.org --trusted-Host files.pythonhosted.org <package>

これは、pip.iniファイルでも設定できます。

13
Alexander

おそらく、ディープパケットインスペクションを実行するために中間者攻撃を行う厄介なプロキシサーバーの背後にいることでしょう。 Pythonすべてに問題がないことを通知するために、プロキシ管理者からCA証明書ファイルを取得する必要があります。これをWebブラウザーや、プロキシ。

証明書を取得したら、それをcertifiパッケージのcacert.pemファイルに追加するか、または--certオプション、またはglobal.certをpip.confファイルに追加します。

4
George Kettleborough

数日前から、pipで同様の問題が発生しています。 2018年3月28日から有効になり、現在TLS 1.2のみをサポートしているため、pypi.python.orgのセキュリティ証明書を更新したようです。

現在使用されている証明書の詳細については、 ここ を参照してください。

編集：

重複の可能性 pipは常にssl検証に失敗します

EDIT2：

@Alexander：Python 3.Xのどのバージョンを正確に使用していますか？少なくともPython 3.1があることを確認してください。python --version。

EDIT3：

つまり：3.6.1。

1
GiulioP

私は同じ問題を抱えており、テンソルフローのインストール中にそれを解決しました。これが解決策のステップです：

  1. SSLに関連するファイルにアクセスします。インストール場所でフォルダを見つけます。ここでsessions.py 位置しています。 （フォルダ~~~ folderpip₩vender₩requestsにあると思います）

  2. 開いた sessions.pyおよび変更self.verify = Trueからself.verify = False

  3. 以下のように信頼できるホストコードを使用してインストールします

    pip install --trusted-Host pypi.org --trusted-Host files.pythonhosted.org <package name>
1
Soohan Kim