Conda安装Python库遇SSL证书错误，寻求安全解决方案

问题分析 #

你遇到的CondaSSLError确实大概率是公司防火墙/代理的问题——很多企业会用自签名证书拦截HTTPS流量，导致Conda无法验证Anaconda官方源的证书链。

可行方案（按优先级排序） #

• 请求网络团队添加白名单：直接把repo.anaconda.com:443加入企业防火墙的信任站点/白名单是最合规的方案，完全不需要修改SSL验证设置，符合安全要求，这也是大多数企业场景的标准解决办法，不少人遇到过同款问题，提交IT工单后就能快速解决。
• 配置Conda使用企业根证书：如果网络团队无法立刻添加白名单，可以让他们导出企业的自签名根证书（通常是.pem或.crt格式），然后在Conda配置文件中指定证书路径：
  1. 找到Conda的配置文件：Windows下路径一般是C:\Users\<你的用户名>\.condarc，Linux/macOS是~/.condarc
  2. 打开文件后添加以下内容：

     ssl_verify: /path/to/your/company_root_certificate.pem
     

  这种方式既能保持SSL验证开启，又能让Conda信任企业的证书链，同样安全合规。
• 切换到国内镜像源（需确认公司政策）：如果以上两种都走不通，且公司允许使用第三方镜像，可以把Conda源换成国内的镜像（比如清华镜像），但前提是要确认公司网络允许访问这些镜像站，且符合安全规范。修改.condarc内容如下：

  channels:
    - defaults
  show_channel_urls: true
  default_channels:
    - https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/main
    - https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/r
    - https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/msys2
  custom_channels:
    conda-forge: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
    msys2: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
    bioconda: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
    menpo: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
    pytorch: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
    simpleitk: https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud
  

注意事项 #

• 不要尝试关闭Conda的SSL验证（设置ssl_verify: false），这会带来安全风险，不符合企业安全规范，也可能导致后续其他依赖包的安装出现问题。
• 不需要更换Jupyter的环境，只要解决Conda的源访问问题，就能在现有环境里正常安装库。

内容的提问来源于stack exchange，提问作者Possdawgers