升级pip certificate verify failed: unable to get local issuer certificate (_ssl.c:1129)'

当你在升级pip时，可能会遇到"certificate verify failed: unable to get local issuer certificate (_ssl.c:1129)"的错误。这个错误通常是由于SSL证书验证失败引起的。有几种方法可以解决这个问题。

1.使用源代码中增加忽略证书校验的方法。在你的Python脚本中添加以下代码：

import ssl
ssl._create_default_https_context = ssl._create_unverified_context

这将创建一个未经验证的SSL上下文，从而解决证书验证失败的问题。

2.更新你的pip版本。在命令行中输入以下命令：

python -m pip install --upgrade pip

这将更新你的pip版本，并且可能会解决证书验证失败的问题。

3.手动安装证书。你可以从证书颁发机构的网站上下载证书，并将其安装到你的计算机上。具体步骤可以参考证书颁发机构的文档。

相关问题

urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate

这个错误是因为SSL证书验证失败，无法获取本地发行者证书所导致的。解决办法是重新打开终端，并输入'pip install --upgrade certifi'来更新certifi库。这个操作应该可以解决该问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [WARNING: Download failure ＜urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed](https://blog.csdn.net/linhs822/article/details/121235164)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
- *2* [python3 urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get loca](https://blog.csdn.net/huryer/article/details/122728478)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
- *3* [Reading_URL_Content：此文件包含用于使用HTTP请求读取URL内容（包括文本和图像）的python代码](https://download.csdn.net/download/weixin_42151373/15268473)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
[ .reference_list ]

looking in indexes: https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/ could not fetch url https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/flask/: there was a problem confirming the ssl certificate: httpsconnectionpool(host='nexuscimgmt.sgp.dbs.com', port=8443): max retries exceeded with url: /nexus/repository/pypi-all/simple/flask/ (caused by sslerror(sslcertverificationerror(1, '[ssl: certificate_verify_failed] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)'))) - skipping could not fetch url https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/pip/: there was a problem confirming the ssl certificate: httpsconnectionpool(host='nexuscimgmt.sgp.dbs.com', port=8443): max retries exceeded with url: /nexus/repository/pypi-all/simple/pip/ (caused by sslerror(sslcertverificationerror(1, '[ssl: certificate_verify_failed] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)'))) - skipping warning: retrying (retry(total=4, connect=none, read=none, redirect=none, status=none)) after connection broken by 'sslerror(sslcertverificationerror(1, '[ssl: certificate_verify_failed] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)'))': /nexus/repository/pypi-all/simple/flask/ warning: retrying (retry(total=3, connect=none, read=none, redirect=none, status=none)) after connection broken by 'sslerror(sslcertverificationerror(1, '[ssl: certificate_verify_failed] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)'))': /nexus/repository/pypi-all/simple/flask/ warning: retrying (retry(total=2, connect=none, read=none, redirect=none, status=none)) after connection broken by 'sslerror(sslcertverificationerror(1, '[ssl: certificate_verify_failed] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)'))': /nexus/repository/pypi-all/simple/flask/ warning: retrying

### 回答1：
这是一个关于 SSL 证书验证失败的错误提示，可能是由于证书链中存在自签名证书导致的。因此，无法从 https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/flask/ 和 https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/pip/ 获取数据。系统正在尝试重新连接，但仍然无法成功。

### 回答2：
这是一条错误消息，显示在使用pip安装Flask或Pip时存在SSL证书的问题。错误显示在访问https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/网址时，无法获取Flask和Pip的URL，因为存在一个SSL证书验证问题。SSL证书是一种用于加密数据传输的安全协议，可以确保数据在传输过程中不被窃取或被篡改。但是，如果SSL证书验证失败，数据的安全性可能会受到威胁。

在这种情况下，SSL证书验证失败可能是由于证书本身存在问题引起的。错误消息指出，SSL证书链中存在自签名证书，这可能会导致验证失败。为了解决这个问题，应该检查证书链是否完整，并且证书是否来自已知的和受信任的SSL证书颁发机构（CA）。在这种情况下，最好联系站点管理员或SSL证书颁发机构进行检查和解决问题。

另一个可能的解决方案是使用--trusted-host选项安装软件包。这将忽略SSL证书验证，但会增加一些安全风险。在使用此选项之前，应该评估风险并确定该选项是否适合您的环境。最后，如果您的环境需要高度安全性，则可能需要更改SSL证书验证设置或配置来达到更严格的安全级别。

### 回答3：
这是一个关于Python包管理器pip在访问DBS银行私有仓库时的SSL证书验证错误的问题。首先，这个错误提示说明在使用pip下载某些包时出了问题，因为pip默认从https连接下载包，而目标网站的SSL证书验证错误导致pip无法建立连接。这个问题可以有两种可能的解决方法。

首先，可以尝试忽略SSL证书检查，让pip仅仅去下载需要的包，这样可以通过以下命令来忽略证书检查：

pip install --trusted-host nexuscimgmt.sgp.dbs.com -i https://nexuscimgmt.sgp.dbs.com:8443/nexus/repository/pypi-all/simple/<package_name>

其中，需要将`<package_name>`替换为需要下载的包的名称。另外，`--trusted-host nexuscimgmt.sgp.dbs.com`选项表示信任该主机的证书，这样就能跳过证书验证的步骤继续下载包了。

如果仍然无法解决问题，第二种解决方法是更新ca-certificates包，这是Python安装时的一组根证书，可以保证验证SSL证书和认证链的准确性。这个问题可以在Linux系统上使用以下命令更新ca-certificates包：

sudo update-ca-certificates

使用这个命令可以更新旧的证书和检查证书的路径，然后再次尝试使用pip下载包。

虽然忽略证书检查是一种解决方案，但建议不要忽略证书检查，因为这样会留下安全漏洞。相反，更新ca-certificates包是更好的选择，因为它修复了所有可能导致验证错误的问题。