Windows下pip安装遇SSLError：原解决方案失效求助

我之前也碰到过一模一样的SSL问题，折腾了好一阵才找到可行的解决办法，给你几个具体的排查和修复方向：

• 直接在pip命令里强制指定信任主机：
  有时候之前的配置可能被环境变量或者其他设置覆盖了，你可以在每次安装时显式加上信任参数试试，比如：

  pip install 你的包名 --trusted-host pypi.org --trusted-host files.pythonhosted.org
  

  如果临时有效，建议把这个配置写到pip的默认配置文件里，省得每次手动加：

  • Linux/macOS：在用户目录下创建~/.pip/pip.conf，内容如下：

    [global]
    trusted-host = pypi.org
                   files.pythonhosted.org
    

  • Windows：在C:\Users\<你的用户名>\AppData\Roaming\pip目录下创建pip.ini，内容同上。

• 检查系统SSL证书是否异常：
  这种全量的SSLError大概率和系统根证书有关，可能是证书过期或者损坏了。

  • Ubuntu/Debian：重新安装证书库

    sudo apt-get update && sudo apt-get install --reinstall ca-certificates
    

  • Windows：打开「设置」→「更新和安全」→「Windows更新」，检查并安装所有系统更新，包括证书更新；或者在「证书管理器」里手动更新根证书。
  • macOS：打开「钥匙串访问」，在「系统根证书」里检查是否有过期的证书，尝试更新系统到最新版本。

• 排查代理或网络环境问题：
  如果你的网络是通过代理（公司内网、VPN等）连接的，代理的SSL证书可能未被系统信任，或者代理配置有误。

  1. 先临时关闭代理，直接用公网安装包，看是否还报错。
  2. 如果必须用代理，确保代理的证书已经导入系统信任列表，或者在pip配置里加上代理的信任设置。

• 确认conda配置是否真的生效（针对conda安装的情况）：
  修改.condarc后，先运行以下命令确认配置是否生效：

  conda config --show ssl_verify
  

  要是输出不是false，说明你可能编辑错了文件位置——正确的.condarc路径：

  • Linux/macOS：~/.condarc
  • Windows：C:\Users\<你的用户名>\.condarc
    另外要注意：conda的ssl_verify设置只对conda命令生效，对pip完全没用，如果你是用pip装包，得单独配置pip的SSL选项。

• 临时切换HTTP源测试（仅做排查用）：
  虽然不太安全，但可以临时用HTTP源来验证是不是SSL证书的问题：

  pip install 你的包名 -i http://pypi.org/simple/ --trusted-host pypi.org
  

  如果这样能成功，就坐实了是SSL证书验证的问题，再回头重点解决证书或信任配置的问题。

内容的提问来源于stack exchange，提问作者user2335564