Pip 安装 TLS CA 问题

Question

每次我尝试 pip install 东西时，都会发生这种情况：

Lucianos-Mac:test luciano$ pip install torch
Collecting torch
Could not install packages due to an EnvironmentError: Could not find a suitable TLS CA certificate bundle, invalid path: /Users/luciano/Applications/NextGIS/Library/Frameworks/openssl.framework/Resources/ssl/certs/cert.pem

它引用的路径是我从 nextgis.com 安装 gdal 包时创建的，后来我删除了它，因此 NextGIS 目录不存在。 但是，pip 仍然在那里寻找证书，我不知道如何更改它。 我在 MacOS 10.14 上使用 Python 3.6 和 Pip 19.0.3。

编辑：环境env | grep cert env | grep cert输出

SSL_CERT_FILE=/Users/luciano/Applications/NextGIS/Library/Frameworks/openssl.framework/Resources/ssl/certs/cert.pem
CURL_CA_BUNDLE=/Users/luciano/Applications/NextGIS/Library/Frameworks/openssl.framework/Resources/ssl/certs/cert.pem

取消设置这些暂时解决了问题，但是当我重新启动终端时，它们又设置了，我不知道在哪里。

Answer 1

您可以通过以下方式将环境变量跟踪到它设置的任何位置：

$ PS4='+$BASH_SOURCE> ' BASH_XTRACEFD=7 bash -xl 2> ~/desktop/trace.log ; reset

其次是Control + C

然后发出以下命令：

$ grep REQUESTS_CA_BUNDLE ~/desktop/trace.log

它应该返回它在您的环境中设置的位置。

Answer 2

删除（或编辑）这两个文件：

/Users/<user>/Library/LaunchAgents/setenv.CURL_CA_BUNDLE.plist
/Users/<user>/Library/LaunchAgents/setenv.SSL_CERT_FILE.plist

在同一个文件夹中，NextGIS 放置了其他三个设置 ENV 变量的文件。 我认为他们也应该得到照顾。

Answer 3

在尝试安装 Docker 失败后，我遇到了这个问题。 这个过程确实与 ca 证书有关。 所以我安装包

sudo apt install ca-certificates

瞧，事情又恢复正常了。 希望这有帮助。