我经常碰到开发者遇到这个SSL证书验证失败的问题，别慌，下面这些方案按从易到难的顺序给你列出来，你可以逐个尝试：

1. 临时跳过SSL验证（仅测试环境使用） #

如果只是临时安装某个包，不想折腾配置，可以直接在命令里加参数绕过SSL验证，但注意这个方法不安全，不要在生产环境使用：

pip3 install package_name --trusted-host pypi.org --trusted-host files.pythonhosted.org

或者用HTTP源替代HTTPS：

pip3 install package_name -i http://pypi.org/simple/ --trusted-host pypi.org

2. 配置pip永久信任PyPI主机 #

要是你经常需要用pip安装包，建议配置pip永久信任官方源的主机，这样就不用每次都加参数了：

• Linux/macOS：创建或修改~/.config/pip/pip.conf文件，写入以下内容：

  [global]
  trusted-host = pypi.org
                 files.pythonhosted.org
  

• Windows：创建或修改%APPDATA%\pip\pip.ini文件，内容和上面一致。

3. 修复系统CA证书 #

很多时候这个问题是因为系统缺少必要的根CA证书，或者证书过期了：

• Debian/Ubuntu：更新并重新安装CA证书包：

  sudo apt-get update && sudo apt-get install --reinstall ca-certificates
  

• CentOS/RHEL：

  sudo yum update ca-certificates
  

• macOS：打开「钥匙串访问」应用（在「应用程序/实用工具」目录下），检查根证书是否有红色叉号，右键点击有问题的证书选择「显示简介」，在「信任」选项卡设置「使用此证书时」为「始终信任」。也可以运行以下命令刷新证书：

  sudo security upgrade-ca-certificates
  

• Windows：打开「控制面板」→「Internet选项」→「内容」→「证书」，检查根证书是否齐全；或者点击「导入」手动添加缺失的CA证书，也可以通过Windows更新获取最新的证书。

4. 检查代理环境配置 #

如果你是在公司或校园网络下使用代理，可能是代理的证书没有被系统信任：

• 先确认代理地址和端口是否正确，然后配置pip使用代理：

  # Linux/macOS
  export HTTPS_PROXY=http://your-proxy-address:port
  pip3 install package_name
  

  Windows可以在系统设置里配置代理，或者在命令行设置：

  set HTTPS_PROXY=http://your-proxy-address:port
  pip3 install package_name
  

• 另外，需要把代理的CA证书导入到系统的信任证书存储里，具体操作可以参考你所用代理的官方文档。

内容的提问来源于stack exchange，提问作者Harshal SG