误删Miniconda证书致OpenSSL 3.0加载失败，求修复方案

问题原因 #

误删除Miniconda目录下以ca开头的文件后，破坏了Miniconda自带的SSL证书体系和OpenSSL相关配置，导致cryptography库无法加载OpenSSL 3.0的legacy provider，进而使所有conda命令失效。

修复方法 #

方法1：临时绕过错误并恢复证书包 #

• 先设置环境变量跳过legacy provider检查：

  export CRYPTOGRAPHY_OPENSSL_NO_LEGACY=1
  

• 尝试用conda重新安装CA证书包：

  conda install -y ca-certificates
  

• 如果conda仍无法执行，用Miniconda自带的pip强制重装cryptography库：

  /opt/miniconda3/bin/pip install --force-reinstall cryptography
  

方法2：手动复制系统CA证书到Miniconda #

Arch系统的默认CA证书存放在/etc/ssl/certs/，直接复制到Miniconda的对应目录：

# 创建Miniconda的SSL证书目录（如果已删除）
mkdir -p /opt/miniconda3/ssl/certs/
# 复制系统所有CA证书
cp -r /etc/ssl/certs/* /opt/miniconda3/ssl/certs/
# 复制合并后的证书文件
cp /etc/ssl/cert.pem /opt/miniconda3/ssl/cert.pem

设置环境变量指定证书路径（可添加到~/.bashrc或~/.zshrc永久生效）：

export SSL_CERT_FILE=/opt/miniconda3/ssl/cert.pem
export REQUESTS_CA_BUNDLE=/opt/miniconda3/ssl/cert.pem

方法3：彻底重装Miniconda（终极方案） #

如果上述方法均失效，直接重装恢复：

1. 备份现有环境（如果需要保留）：

   cp -r /opt/miniconda3/envs /tmp/miniconda_envs_backup
   

2. 删除损坏的Miniconda目录：

   rm -rf /opt/miniconda3
   

3. 下载适配Arch的Miniconda3安装脚本，运行安装程序（按提示完成安装）：

   bash Miniconda3-latest-Linux-x86_64.sh
   

4. 恢复备份的环境：

   cp -r /tmp/miniconda_envs_backup/* /opt/miniconda3/envs/
   

内容的提问来源于stack exchange，提问作者Duy Hung