l'installation de pip échoue avec «erreur de connexion: [SSL: CERTIFICATE_VERIFY_FAILED] le certificat a échoué (_ssl.c: 598)»

Je suis très nouveau sur Python et j'essaie de > pip install linkcheckerle faire sous Windows 7. Quelques notes:

• l'installation de pip échoue, quel que soit le package. Par exemple, > pip install scrapyentraîne également l'erreur SSL.
• L'installation Vanilla de Python 3.4.1 incluait le pip 1.5.6. La première chose que j'ai essayé de faire a été d'installer le linkchecker. Python 2.7 était déjà installé, il était fourni avec ArcGIS. pythonet pipn'étaient pas disponibles à partir de la ligne de commande jusqu'à ce que j'aie installé 3.4.1.
• > pip search linkcheckertravaux. C'est peut-être parce que la recherche pip ne vérifie pas le certificat SSL du site.
• Je suis dans un réseau d'entreprise mais nous ne passons pas par un proxy pour accéder à Internet.
• Chaque ordinateur d'entreprise (y compris le mien) possède une autorité de certification racine de confiance qui est utilisée pour diverses raisons, notamment l'activation de la surveillance du trafic TLS vers https://google.com . Je ne sais pas si cela a quelque chose à voir avec cela.

Voici le contenu de mon pip.log après exécution pip install linkchecker:

Downloading/unpacking linkchecker
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Getting page https://pypi.python.org/simple/
  Could not fetch URL https://pypi.python.org/simple/: connection error: HTTPSConnectionPool(host='pypi.python.org', port=443): Max retries exceeded with url: /simple/ (Caused by <class 'http.client.CannotSendRequest'>: Request-sent)
  Will skip URL https://pypi.python.org/simple/ when looking for download links for linkchecker
  Cannot fetch index base URL https://pypi.python.org/simple/
  URLs to search for versions for linkchecker:
  * https://pypi.python.org/simple/linkchecker/
  Getting page https://pypi.python.org/simple/linkchecker/
  Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598)
  Will skip URL https://pypi.python.org/simple/linkchecker/ when looking for download links for linkchecker
  Could not find any downloads that satisfy the requirement linkchecker
Cleaning up...
  Removing temporary dir C:\Users\jcook\AppData\Local\Temp\pip_build_jcook...
No distributions at all found for linkchecker
Exception information:
Traceback (most recent call last):
  File "C:\Python34\lib\site-packages\pip\basecommand.py", line 122, in main
    status = self.run(options, args)
  File "C:\Python34\lib\site-packages\pip\commands\install.py", line 278, in run
    requirement_set.prepare_files(finder, force_root_egg_info=self.bundle, bundle=self.bundle)
  File "C:\Python34\lib\site-packages\pip\req.py", line 1177, in prepare_files
    url = finder.find_requirement(req_to_install, upgrade=self.upgrade)
  File "C:\Python34\lib\site-packages\pip\index.py", line 277, in find_requirement
    raise DistributionNotFound('No distributions at all found for %s' % req)
pip.exceptions.DistributionNotFound: No distributions at all found for linkchecker

-----> pip installer la configuration de gensim --global http.sslVerify false

Installez simplement n'importe quel paquet avec l'instruction "config --global http.sslVerify false"

Vous pouvez ignorer les erreurs SSL en définissant pypi.orget en files.pythonhosted.orgtant qu'hôtes de confiance.

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org <package_name>

Remarque : Au cours du mois d'avril 2018, l' index de package Python a été migré de pypi.python.orgvers pypi.org. Cela signifie que les commandes "d'hôtes de confiance" utilisant l'ancien domaine ne fonctionnent plus.

Fix permanent

Depuis la sortie de pip 10.0, vous devriez pouvoir résoudre ce problème de façon permanente juste en se mettant à niveau pip:

$ pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org pip setuptools

Ou en le réinstallant simplement pour obtenir la dernière version:

$ curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py

(… Puis en cours get-pip.pyd' exécution avec l'interpréteur Python approprié).

pip install <otherpackage>devrait juste fonctionner après cela. Sinon, vous devrez en faire plus, comme expliqué ci-dessous.

Vous souhaiterez peut-être ajouter les hôtes de confiance et le proxy à votre fichier de configuration .

pip.ini(Windows) ou pip.conf(unix)

[global]
trusted-host = pypi.python.org
               pypi.org
               files.pythonhosted.org

Solutions alternatives (moins sécurisées)

La plupart des réponses pourraient poser un problème de sécurité.

Deux des solutions de contournement qui aident à installer la plupart des packages python avec facilité seraient:

• Utiliser easy_install : si vous êtes vraiment paresseux et que vous ne voulez pas perdre beaucoup de temps, utilisez easy_install <package_name>. Notez que certains packages ne seront pas trouvés ou donneront de petites erreurs.
• Utilisation de Wheel : téléchargez la Wheel du package python et utilisez la commande pip pip install wheel_package_name.whlpour installer le package.

Vous pouvez spécifier un cert avec ce paramètre:

pip --cert /etc/ssl/certs/FOO_Root_CA.pem install linkchecker

Voir: Documents »Guide de référence» pip

Si la spécification du certificat racine de votre entreprise ne fonctionne pas, le code cURL fonctionnera peut-être: http://curl.haxx.se/ca/cacert.pem

Vous devez utiliser un fichier PEM et non un fichier CRT. Si vous avez un fichier CRT, vous devrez convertir le fichier en PEM Il y a des rapports dans les commentaires que cela fonctionne maintenant avec un fichier CRT mais je n'ai pas vérifié.

Vérifiez également: SSL Cert Verification .

La réponse de kenorb est très utile (et géniale!).
Parmi ses solutions, c'est peut-être la plus simple: --trusted-host

Par exemple, dans ce cas, vous pouvez faire

pip install --trusted-host pypi.python.org linkchecker

Le fichier pem (ou toute autre chose) n'est pas nécessaire.

Pour moi, le problème a été résolu en créant un dossier pip, avec un fichier: pip.ini par C:\Users\<username>\AppData\Roaming\ exemple:

C:\Users\<username>\AppData\Roaming\pip\pip.ini

À l'intérieur, j'ai écrit:

[global]
trusted-host = pypi.python.org
               pypi.org
               files.pythonhosted.org

J'ai redémarré python, puis pip a fait confiance en permanence à ces sites et les a utilisés pour télécharger des packages.

Si vous ne trouvez pas le dossier AppData sur Windows, écrivez %appdata%dans l'explorateur de fichiers et il devrait apparaître.

Les réponses sont assez similaires et un peu déroutantes. Dans mon cas, les certificats dans le réseau de mon entreprise étaient en cause. J'ai pu contourner le problème en utilisant:

pip install --trusted-host files.pythonhosted.org --trusted-host pypi.org --trusted-host pypi.python.org oauthlib -vvv

Comme vu ici . L'argument -vvv peut être omis si une sortie détaillée n'est pas requise

Fix permanent

pip install --upgrade pip --trusted-host pypi.org --trusted-host files.pythonhosted.org

Par exemple:

pip install <package name> --trusted-host pypi.org --trusted-host files.pythonhosted.org

Pour résoudre ce problème une fois pour toutes, vous pouvez vérifier que vous disposez d'un pip.conffichier.

Voici où vous pip.confdevriez être, selon la documentation :

Sous Unix, le fichier de configuration par défaut est: $HOME/.config/pip/pip.confqui respecte la variable d'environnement XDG_CONFIG_HOME.

Sur macOS, le fichier de configuration est $HOME/Library/Application Support/pip/pip.confsi le répertoire $HOME/Library/Application Support/pipexiste autrement$HOME/.config/pip/pip.conf

Sous Windows, le fichier de configuration est %APPDATA%\pip\pip.ini.

À l'intérieur d'un virtualenv:

Sous Unix et macOS, le fichier est $VIRTUAL_ENV/pip.conf

Sous Windows, le fichier est: %VIRTUAL_ENV%\pip.ini

Votre pip.confdevrait ressembler à:

[global]
trusted-host = pypi.python.org

pip install linkcheckerinstallé linkcheckersans se plaindre après avoir créé le pip.conffichier.

Le moyen le plus simple que j'ai trouvé est de télécharger et d'utiliser la "DigiCert High Assurance EV Root CA" de DigiCert à https://www.digicert.com/digicert-root-certificates.htm#roots

Vous pouvez visiter https://pypi.python.org/ pour vérifier l'émetteur du certificat en cliquant sur l'icône de verrouillage dans la barre d'adresse, ou augmenter votre crédit geek en utilisant openssl:

$ openssl s_client -connect pypi.python.org:443
CONNECTED(00000003)
depth=1 /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
 0 s:/businessCategory=Private Organization/1.3.6.1.4.1.311.60.2.1.3=US/1.3.6.1.4.1.311.60.2.1.2=Delaware/serialNumber=3359300/street=16 Allen Rd/postalCode=03894-4801/C=US/ST=NH/L=Wolfeboro,/O=Python Software Foundation/CN=www.python.org
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
 1 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance EV Root CA

La dernière valeur CN dans la chaîne de certificats est le nom de l'autorité de certification que vous devez télécharger.

Pour un effort ponctuel, procédez comme suit:

1. Téléchargez le CRT depuis DigiCert
2. Convertir le CRT au format PEM
3. Exportez la variable d'environnement PIP_CERT vers le chemin du fichier PEM

(la dernière ligne suppose que vous utilisez le shell bash) avant d'exécuter pip.

curl -sO http://cacerts.digicert.com/DigiCertHighAssuranceEVRootCA.crt 
openssl x509 -inform DES -in DigiCertHighAssuranceEVRootCA.crt -out DigiCertHighAssuranceEVRootCA.pem -text
export PIP_CERT=`pwd`/DigiCertHighAssuranceEVRootCA.pem

Pour le rendre réutilisable, placez DigiCertHighAssuranceEVRootCA.crt dans un endroit commun et exportez PIP_CERT en conséquence dans votre ~ / .bashrc.

Vous avez les possibilités suivantes pour résoudre le problème avec CERTIFICATE_VERIFY_FAILED:

• Utilisez HTTP au lieu de HTTPS (par exemple --index-url=http://pypi.python.org/simple/).

• Utilisez --cert <trusted.pem>ou CA_BUNDLEvariable pour spécifier un autre ensemble d'autorités de certification.

  Par exemple, vous pouvez accéder à l'URL défaillante à partir du navigateur Web et importer le certificat racine dans votre système.

• Exécutez python -c "import ssl; print(ssl.get_default_verify_paths())"pour vérifier l'actuel (valider s'il existe).

• OpenSSL possède une paire d'environnements ( SSL_CERT_DIR, SSL_CERT_FILE) qui peuvent être utilisés pour spécifier différentes bases de données de certificats ^PEP-476 .
• Utilisez --trusted-host <hostname>pour marquer l'hôte comme approuvé.
• En Python, utilisez verify=Falsepour requests.get(voir: Vérification du certificat SSL ).
• Utilisez --proxy <proxy>pour éviter les vérifications de certificats.

En savoir plus sur: wrapper TLS / SSL pour les objets socket - Vérification des certificats .

Réglez l'heure et la date correctement!

Pour moi, il est apparu que ma date et mon heure étaient mal configurées sur Raspberry Pi. Le résultat a été que toutes les connexions SSL et HTTPS ont échoué, en utilisant le serveur https://files.pythonhosted.org/ .

Mettez-le à jour comme ceci:

sudo date -s "Wed Thu  23 11:12:00 GMT+1 2018"
sudo dpkg-reconfigure tzdata

Ou directement avec par exemple le temps de Google:

Réf .: https://superuser.com/a/635024/935136

sudo date -s "$(curl -s --head http://google.com | grep ^Date: | sed 's/Date: //g')"
sudo dpkg-reconfigure tzdata

J'ai récemment rencontré ce problème en raison du filtre de contenu Web de mon entreprise qui utilise sa propre autorité de certification pour filtrer le trafic SSL. PIP ne semble pas utiliser les certificats CA du système dans mon cas, produisant l'erreur que vous mentionnez. La rétrogradation de PIP vers la version 1.2.1 a présenté son propre ensemble de problèmes plus tard, donc je suis revenu à la version originale fournie avec Python 3.4.

Ma solution de contournement est assez simple: utiliser easy_install. Soit il ne vérifie pas les certificats (comme l'ancienne version PIP), soit il sait utiliser les certificats système car il fonctionne à chaque fois pour moi et je peux toujours utiliser PIP pour désinstaller les packages installés avec easy_install.

Si cela ne fonctionne pas et que vous pouvez accéder à un réseau ou à un ordinateur qui n'a pas le problème, vous pouvez toujours configurer votre propre serveur PyPI personnel: comment créer un index de référentiel pypi local sans miroir?

J'ai presque fait ça jusqu'à ce que j'essaie de l'utiliser easy_installcomme un dernier effort de fossé.

Vous pouvez essayer de contourner l'erreur SSL en utilisant http au lieu de https. Bien sûr, ce n'est pas optimal en termes de sécurité , mais si vous êtes pressé, cela devrait faire l'affaire:

pip install --index-url=http://pypi.python.org/simple/ linkchecker

Les réponses à utiliser

pip install --trusted-host pypi.python.org <package>

travail. Mais vous devrez vérifier s'il y a des redirections ou des caches pip. Sous Windows 7 avec pip 9.0.1, je devais exécuter

pip install \
  --trusted-host pypi.python.org \
  --trusted-host pypi.org \
  --trusted-host files.pythonhosted.org \
  <package>

Vous pouvez les trouver avec le drapeau détaillé.

J'ai installé pip 1.2.1 avec easy_install et mis à niveau vers la dernière version de pip (6.0.7 à l'époque) qui est capable d'installer des packages dans mon cas.

easy_install pip==1.2.1
pip install --upgrade pip

Vous avez 4 options:

Utiliser un certificat comme paramètre

$ pip install --cert /path/to/mycertificate.crt linkchecker

Utilisation d'un certificat dans un pip.conf

Créez ce fichier:

$HOME/.pip/pip.conf (Linux)

%HOME%\pip\pip.ini (Windows)

et ajoutez ces lignes:

[global]
cert = /path/to/mycertificate.crt

Ignorer le certificat et utiliser HTTP

$ pip install --trusted-host pypi.python.org linkchecker

Ignorer le certificat et utiliser HTTP dans un pip.conf

Créez ce fichier:

$HOME/.pip/pip.conf (Linux)

%HOME%\pip\pip.ini (Windows)

et ajoutez ces lignes:

[global]
trusted-host = pypi.python.org

La source

• https://pip.pypa.io/en/latest/user_guide/#configuration

Tout d'abord,

    pip install --trusted-host pypi.python.org <package name>

N'a pas travaillé pour moi. J'ai continué à recevoir l'erreur CERTIFICATE_VERIFY_FAILED. Cependant, j'ai remarqué dans les messages d'erreur qu'ils faisaient référence au site 'pypi.org'. J'ai donc utilisé ce nom d'hôte de confiance au lieu de pypi.python.org. Cela m'a presque amené là-bas; le chargement échouait toujours avec CERTIFICATE_VERIFY_FAILED, mais à un stade ultérieur. Trouver la référence au site Web qui échouait, je l'ai inclus en tant qu'hôte de confiance. Ce qui a finalement fonctionné pour moi était:

    pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org <package name>

Je ne sais pas si cela est lié, mais j'ai eu un problème similaire qui a été résolu en copiant ces fichiers depuis Anaconda3 / Library / bin vers Anaconda3 / DLL:

libcrypto-1_1-x64.dll

libssl-1_1-x64.dll

J'ai eu le même problème en essayant pip install ftputilavec ActivePython 2.7.8, ActivePython 3.4.1 et "stock" Python 3.4.2 sur Windows 7 Enterprise 64 bits. Toutes les tentatives ont échoué avec les mêmes erreurs que OP.

Contournement du problème pour Python 3.4.2 en rétrogradant vers pip 1.2.1: easy_install pip==1.2.1(voir https://stackoverflow.com/a/16370731/234235 ). Le même correctif a également fonctionné pour ActivePython 2.7.8.

Le bug, signalé en mars 2013, est toujours ouvert: https://github.com/pypa/pip/issues/829 .

Rien sur cette page ne fonctionnait pour moi jusqu'à ce que j'utilise l'option --verbose pour voir qu'il voulait accéder à files.pythonhosted.org plutôt qu'à pypi.python.org:

pip install --trusted-host files.pythonhosted.org <package_name>

Vérifiez donc l'URL sur laquelle il échoue réellement via l'option --verbose.

J'ai résolu ce problème en supprimant mon pip et en installant l'ancienne version de pip: https://pypi.python.org/pypi/pip/1.2.1

Vous pouvez essayer ceci pour ignorer "https":

pip install --index-url=http://pypi.python.org/simple/ --trusted-host pypi.python.org  [your package..]

Une solution ( pour Windows ) consiste à créer un fichier appelé pip.inisur le %AppData%\pip\dossier (créer le dossier s'il n'existe pas) et insérer les détails suivants:

[global]
cert = C:/certs/python_root.pem
proxy = http://my_user@my_company.com:my_password@proxy_ip:proxy_port

... puis nous pouvons exécuter l'instruction d'installation:

pip3 install PyQt5

Une autre option consiste à installer le package en utilisant des arguments pour le proxy et le certificat ...

$ pip3 install --proxy http://my_user@my_company.com:my_password@proxy_ip:proxy_port \
   --cert C:/certs/python_root.pem PyQt5

Pour convertir les *.cerfichiers de certificat au *.pemformat requis , exécutez l'instruction suivante:

$ openssl x509 -inform der -in python_root.cer -out python_root.pem

J'espère que cela aide quelqu'un!

Dans mon cas, cela était dû à la signature d'un certificat SSL par l'autorité de certification interne de mon entreprise. L'utilisation de solutions de contournement comme pip --certn'a pas aidé, mais le package suivant:

pip install pip_system_certs

Voir: https://pypi.org/project/pip-system-certs/

Ce package corrige pip et demande au moment de l'utilisation des certificats du magasin système par défaut (plutôt que les certificats groupés ca).

Cela permettra à pip de vérifier les connexions tls / ssl aux serveurs dont le certificat est approuvé par l'installation de votre système.

pour moi, c'est parce que précédemment j'exécute un script qui définit le proxy (sur fiddler), la réouverture de la console ou le redémarrage corrige le problème.

Récemment, j'ai rencontré le même problème en python 3.6 avec Visual Studio 2015. Après avoir passé 2 jours, j'ai obtenu la solution et son bon fonctionnement pour moi.

J'ai obtenu une erreur ci-dessous lors de l'installation de numpy à l'aide de pip ou de visual studio. Collecting numpy Impossible de récupérer l'URL https://pypi.python.org/simple/numpy/ : un problème est survenu lors de la confirmation du certificat SSL: [SSL: CERTIFICATE_VERIFY_FAILED] échec de la vérification du certificat (_ssl.c: 748) - ignorer Impossible de trouver une version qui satisfait à l'exigence numpy (à partir des versions:) Aucune distribution correspondante trouvée pour numpy

Résolution:

Pour Windows OS

1. open -> "% appdata%" Créer un dossier "pip" s'il n'existe pas.
2. Dans le dossier pip, créez le fichier "pip.ini".
3. Modifiez le fichier et écrivez
   [global]
   trusted-host = pypi.python.org Enregistrez et fermez le fichier. Maintenant, installez en utilisant pip / visual studio, cela fonctionne bien.

Dans mon cas, j'exécutais Python dans l'image minimale de docker alpin. Il manquait les certificats d'autorité de certification racine. Réparer:

apk update && apk add ca-certificates

La réponse de Vaulstein m'a aidé.

Je n'ai trouvé le fichier pip.ini nulle part sur mon PC. Il en est de même pour ce qui suit.

1. Je suis allé dans le dossier AppData. Vous pouvez obtenir le dossier appdata en ouvrant l'invite de commande et en tapant echo% AppData%

Ou tapez simplement% AppData% dans l'explorateur Windows.

2. Créez un dossier appelé pip à l'intérieur de ce dossier appdata.

3. Dans ce dossier pip que vous venez de créer, créez un simple fichier texte appelé pip.ini

4. Après les paramètres de configuration suivants dans ce fichier à l'aide d'un simple éditeur de votre choix.

fichier pip.ini:

[list]
format=columns

[global]
trusted-host = pypi.python.org pypi.org

Vous devriez maintenant être prêt à partir.

J'ai fait face à un problème similaire. La solution qui a fonctionné pour moi 1) désinstaller python 2.7 2) supprimer le dossier python27 3) réinstaller le dernier python

Pour moi, aucune des méthodes suggérées n'a fonctionné - en utilisant cert, HTTP, un hôte de confiance.

Dans mon cas, le passage à une version différente du package a fonctionné (paho-mqtt 1.3.1 au lieu de paho-mqtt 1.3.0 dans ce cas).

Il semble que le problème soit spécifique à cette version du package.

Vous pouvez avoir ce problème si certains certificats sont manquants dans votre system.eg sur opensuse install ca-certificats-mozilla