Kali Linux环境下pip3安装软件包持续报SSL错误，尝试多方案仍未解决

故障场景说明 #

• 环境基础：Kali Linux 操作系统，用于测试场景下安装目标软件的配套依赖
• 故障表现：执行安装流程时持续弹出SSL类报错，此前试过各类公开通用修复方案，问题没有改善
• 触发报错的固定操作路径：
  • 批量安装依赖清单：执行 pip3 install -r requirements.txt
  • 单独安装指定软件包：执行 pip3 install name_of_package-py
• 报错细节参考：pip安装SSL报错截图

按优先级的修复操作步骤 #

按从高频到低频的诱因依次排查，能覆盖绝大多数常规方案无法解决的同类SSL报错：

• 第一步：校正系统本地时间
  这是最容易被忽略的诱因：只要本地时间和真实时间偏差超过15分钟，TLS证书的有效期校验就会直接失败。执行 sudo timedatectl set-ntp true 开启系统自动时间同步，用 timedatectl status 确认本地时区、时间和实际值完全一致后，再重试安装操作。
• 第二步：更新pip内置的CA证书库与pip本体
  Kali官方源打包的pip版本通常滞后数个正式版本，自带的根CA证书库存在过期条目，哪怕系统层面的证书正常，pip读取的旧版证书库也会触发校验失败。优先执行 pip3 install --upgrade certifi 更新pip专用的根证书包，再执行 pip3 install --upgrade pip 升级pip本体，让两者的版本完全适配。
• 第三步：修复系统全局根证书信任链
  如果系统层面的CA证书包损坏、过期，也会连带影响pip的校验逻辑，执行 sudo apt update && sudo apt install --reinstall ca-certificates 重装系统全局的根证书包，修复底层的证书信任链。
• 第四步：排查本地代理/抓包工具的证书拦截
  如果当前网络环境启用了全局代理、HTTPS抓包工具（如Burp、mitmproxy），这类工具会插入自签名证书做流量解密，若pip没有配置对应的证书信任路径，就会直接触发SSL校验错误。测试阶段可以临时在安装命令中显式指定系统根证书路径做验证：pip3 install --cert /etc/ssl/certs/ca-certificates.crt 你的安装参数，如果这样执行安装就能正常运行，说明问题出在代理/抓包的证书信任配置未对齐。

注意：不要将跳过主机校验的参数（如--trusted-host pypi.org）作为长期修复方案，这类参数会直接绕过SSL证书的全流程校验，长期使用会引入软件包投毒的供应链安全风险，仅可用于临时应急场景。

内容的提问来源于stack exchange，提问作者learning Linix