如何在pyenv的Python 3.8环境中默认配置CA证书以解决Checkov的SSL证书验证失败问题

嘿，我来帮你搞定这个在pyenv的Python 3.8环境里让Checkov默认用指定CA证书的问题！结合你已经尝试的操作，给你整理几个能永久解决的靠谱方案：

方案1：给pyenv的Python 3.8环境永久设置REQUESTS_CA_BUNDLE环境变量 #

Checkov底层依赖requests库发请求，而requests会优先读取REQUESTS_CA_BUNDLE环境变量指定的CA证书路径。要让这个变量只在你的pyenv 3.8环境里生效，步骤如下：

• 先激活目标环境：

  pyenv activate 3.8.18
  

• 创建该环境的专属配置目录：

  mkdir -p ~/.pyenv/versions/3.8.18/etc
  

• 在这个目录下新建profile文件，写入你的CA证书路径：

  echo 'export REQUESTS_CA_BUNDLE=/Users/myuser/.pyenv/versions/3.8.18/lib/python3.8/site-packages/certifi/cacert.pem' >> ~/.pyenv/versions/3.8.18/etc/profile
  

• 下次激活这个环境时，该环境变量会自动加载，直接运行checkov就不用手动加--ca-certificate参数啦。

方案2：设置SSL_CERT_FILE环境变量（通用型） #

除了requests专属的变量，Python和OpenSSL都会识别SSL_CERT_FILE环境变量，这个方法能让整个pyenv环境里的所有工具都默认用这个CA证书，步骤和方案1类似：

• 同样在环境的profile文件里添加：

  echo 'export SSL_CERT_FILE=/Users/myuser/.pyenv/versions/3.8.18/lib/python3.8/site-packages/certifi/cacert.pem' >> ~/.pyenv/versions/3.8.18/etc/profile
  

• 这样不仅Checkov，其他用Python发HTTPS请求的工具也会自动使用这个证书，适用性更广。

方案3：用pyenv的环境钩子自动加载变量 #

pyenv支持在切换环境时自动执行脚本，你可以通过钩子脚本实现变量自动配置：

• 进入环境的bin目录，创建激活脚本：

  mkdir -p ~/.pyenv/versions/3.8.18/bin
  touch ~/.pyenv/versions/3.8.18/bin/activate
  

• 给脚本写入内容并加执行权限：

  echo '#!/usr/bin/env bash
  export REQUESTS_CA_BUNDLE=/Users/myuser/.pyenv/versions/3.8.18/lib/python3.8/site-packages/certifi/cacert.pem' > ~/.pyenv/versions/3.8.18/bin/activate
  chmod +x ~/.pyenv/versions/3.8.18/bin/activate
  

• 之后每次用pyenv activate 3.8.18激活环境时，这个脚本就会自动运行，帮你设置好环境变量。

另外你之前尝试的软链接方法，如果系统的/etc/ssl/certs/目录没有写入权限的话，可能无法生效，所以更推荐上面的环境变量方案，只针对目标pyenv环境生效，不会影响系统其他环境。

备注：内容来源于stack exchange，提问作者user27894519