如何在download.file中默认关闭SSL验证以解决内网CRAN镜像安装R包失败问题

针对你使用自签名SSL证书的内部CRAN镜像导致download.file、install.packages运行失败的问题，可通过以下几种方式禁用SSL验证排查问题：

1. 单次调用临时禁用 #

调用download.file时直接传入对应参数即可，根据你使用的下载方法选择对应写法：

• 默认使用libcurl方法（R 4.1.1 Ubuntu环境默认配置）：

download.file("你的下载地址", "目标存储路径", extra = list(ssl_verifypeer = 0, ssl_verifyhost = 0))

• 使用curl作为下载方法：

download.file("你的下载地址", "目标存储路径", method = "curl", extra = "-k")

• 使用wget作为下载方法：

download.file("你的下载地址", "目标存储路径", method = "wget", extra = "--no-check-certificate")

2. 当前R会话全局生效 #

设置R的全局选项后，当前会话内所有download.file调用、以及依赖它的install.packages都会自动跳过SSL验证：

# libcurl方法适用
options(download.file.extra = list(ssl_verifypeer = 0, ssl_verifyhost = 0))

# 其他下载方法对应配置，按需替换
# options(download.file.extra = "-k") # curl方法适用
# options(download.file.extra = "--no-check-certificate") # wget方法适用

3. 永久生效（适合容器环境） #

方案A：修改R配置文件 #

将上述全局选项写入R启动加载的配置文件即可，容器内可选择全局配置文件路径/usr/lib/R/etc/Rprofile.site，或者当前用户的~/.Rprofile，把配置代码追加到文件末尾即可，每次启动R都会自动加载。

方案B：配置系统环境变量 #

在启动R之前设置curl相关环境变量，无需修改R代码，更适合容器部署场景：

• 临时生效：启动R前在终端执行export CURL_SSL_VERIFYPEER=0
• 容器永久生效：在Dockerfile中添加一行ENV CURL_SSL_VERIFYPEER=0，构建镜像后自动生效

注意：禁用SSL验证仅作为临时排查手段，生产环境建议将内部CRAN镜像的自签名证书加入系统信任列表，执行update-ca-certificates命令更新证书库后即可恢复正常验证，安全性更高。

内容的提问来源于stack exchange，提问作者Hong Ooi