看起来你的核心问题是Google的Python客户端库底层依赖的httplib2没有正确加载企业代理的CA证书——虽然系统全局代理能让curl、requests正常工作，但httplib2不会自动继承系统的证书信任配置，导致请求Google OAuth端点时触发SSL验证失败。

下面给你两种可行的解决方案，按需选择：

方案1：修改代码，手动配置httplib2的代理和CA证书 #

直接在代码里创建带代理和证书的httplib2客户端，传给Google API的build方法，这种方式最灵活，适合单个脚本场景：

from googleapiclient.discovery import build
import httplib2

SCOPES = ['https://www.googleapis.com/auth/spreadsheets.readonly']
SAMPLE_SPREADSHEET_ID = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX'
SAMPLE_RANGE_NAME = 'Sheet1!A1:J17'

# 1. 配置代理信息（替换成你的企业代理地址和端口）
proxy_info = httplib2.ProxyInfo(
    httplib2.socks.PROXY_TYPE_HTTP,
    'your-proxy-host.example.com',
    8080,
    # 如果代理需要账号密码，取消下面两行注释并填写实际信息
    # username='your-proxy-username',
    # password='your-proxy-password'
)

# 2. 指定企业代理的CA证书路径（可咨询运维获取，或用系统常见信任路径）
# 常见路径示例：/etc/ssl/certs/ca-certificates.crt 或 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
ca_certs_path = '/etc/ssl/certs/ca-certificates.crt'

# 3. 创建带代理和证书的httplib2实例
http = httplib2.Http(proxy_info=proxy_info, ca_certs=ca_certs_path)

# 4. 构建Service时传入自定义http客户端
service = build('sheets', 'v4', http=http)
sheet = service.spreadsheets()
result = sheet.values().get(spreadsheetId=SAMPLE_SPREADSHEET_ID, range=SAMPLE_RANGE_NAME).execute()

# 可选：打印结果验证
values = result.get('values', [])
if not values:
    print('No data found.')
else:
    print('Data retrieved:')
    for row in values:
        print(row)

方案2：设置环境变量，全局生效（无需修改代码） #

如果不想改动代码，可以通过环境变量让httplib2自动读取代理和证书配置，这种方式适合所有依赖httplib2的Python工具：

在运行脚本前执行以下命令（也可以加到~/.bashrc里实现永久生效）：

# 设置代理地址（替换成你的实际代理）
export HTTP_PROXY=http://your-proxy-host.example.com:8080
export HTTPS_PROXY=http://your-proxy-host.example.com:8080

# 指定CA证书路径
export HTTPLIB2_CA_CERTS=/etc/ssl/certs/ca-certificates.crt

# 可选：如果需要让requests也继承该证书（不过你提到requests已正常工作）
export REQUESTS_CA_BUNDLE=/etc/ssl/certs/ca-certificates.crt

之后直接运行你原来的代码即可。

关键验证步骤 #

• 先确认CA证书路径正确：用curl --cacert /path/to/your/ca.crt https://oauth2.googleapis.com测试，如果能正常返回内容，说明路径没问题。
• 如果代理需要认证，务必在方案1的proxy_info里添加账号密码，或者在环境变量的代理地址中写成http://username:password@proxy-host:port格式。

内容的提问来源于stack exchange，提问作者user1091141