python easy_install 因所有软件包的 SSL 证书错误而失败

Question

目标：我正在使用 RedHat 5 并尝试为 Web 应用安装最新的 python 和 django。

我成功地 altinstalled python27 和 easy_install，以及使用 openssl 的 wget。

问题： 但是，现在我尝试从 pypi.python.org 获取任何内容，但出现以下错误：

$ sudo easy_install --verbose django
Searching for django
Reading https://pypi.python.org/simple/django/
Download error on https://pypi.python.org/simple/django/: [Errno 1] _ssl.c:507: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed -- Some packages may not be found!
Couldn't find index page for 'django' (maybe misspelled?)
Scanning index of all packages (this may take a while)
Reading https://pypi.python.org/simple/
Download error on https://pypi.python.org/simple/: [Errno 1] _ssl.c:507: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed -- Some packages may not be found!
No local packages or download links found for django
error: Could not find suitable distribution for Requirement.parse('django')

我尝试使用 openssl s_client -showcert -connect 查找 pypi.python.org 的证书，但不知道如何处理它，将其存储在哪里。 google 上的信息不多，需要高手帮忙。

谢谢！

编辑：我的意思是 wget* 与 openssl。

$ wget http://ftp.gnu.org/gnu/wget/wget-1.15.tar.gz
$ tar -xzf wget-1.15.tar.gz
$ cd wget-1.15
$ ./configure --with-ssl=openssl
$ make
$ sudo make install

我也无法让 wget 拉出页面：

$ wget https://pypi.python.org/simple/django/
--2014-01-21 11:18:45--  https://pypi.python.org/simple/django/
Resolving pypi.python.org (pypi.python.org)... 199.27.73.185, 199.27.74.184
Connecting to pypi.python.org (pypi.python.org)|199.27.73.185|:443... connected.
ERROR: cannot verify pypi.python.org's certificate, issued by ‘/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance CA-3’:
  Unable to locally verify the issuer's authority.
To connect to pypi.python.org insecurely, use `--no-check-certificate'.

Answer 1

尝试安装pip 来安装python 包。

您可以找到文档以快速安装并使用它here。一般比easy_install好很多。

它还默认使用 SSL，并使用 Requests 的证书堆栈（源自 mozilla）。

您还可以在Python Packaging User Guide 上找到有关使用 Python 包的大量信息。

Answer 2

我在寻找此问题的解决方案后找到了此页面。如果其他人有类似的问题，我找到的解决方案是：

在setuptools/ssl_support.py 文件的开头（由easy_install 使用，位于egg 文件中：./lib/python2.7/site-packages/setuptools-3.5.1-py2.7.egg），证书捆绑文件硬编码在cert_paths 变量中：

cert_paths = """
/etc/pki/tls/certs/ca-bundle.crt
/etc/ssl/certs/ca-certificates.crt
/usr/share/ssl/certs/ca-bundle.crt
/usr/local/share/certs/ca-root.crt
...etc..
"""

easy_install 将使用此列表中存在的第一个文件，因为它调用find_ca_bundle。如果此证书捆绑文件中的证书已过期，则 easy_install 将失败并出现此 SSL 错误。因此需要更新证书文件或更改此ssl_support.py 文件中的cert_paths，以指向本地最新的证书捆绑文件。

Answer 3

我在特定环境中看到过这个问题：带有 macports 的 Mac OS X，在用户的本地路径中安装包。解决方案是从 curl 安装证书：

port install curl-ca-bundle

顺便说一句，除非您没有证书，否则大多数 port、easy_install 和 pip 命令都会因为 ssl 错误而失败。

Answer 4

您的 curl 证书太旧尝试下载新的 curl 证书：

sudo wget http://curl.haxx.se/ca/cacert.pem -O /etc/pki/tls/certs/ca-bundle.crt