### 解决方案概述 当遇到 `SSL: CERTIFICATE_VERIFY_FAILED` 错误时，通常是因为 Python 或其他工具无法验证服务器提供的 SSL/TLS 证书的有效性。这可能是由于缺少根证书、自签名证书或其他配置问题引起的。 以下是几种可能的解决方案： --- #### 方法一：更新 CA 证书库 Python 使用其内置的 `certifi` 库来处理 SSL 验证。如果该库未及时更新，则可能导致某些新颁发的证书无法被识别。可以通过安装最新版本的 `certifi` 来解决问题[^1]。 ```bash pip install --upgrade certifi ``` 完成升级后，重新运行程序并测试连接是否正常。 --- #### 方法二：禁用 SSL 验证（不推荐用于生产环境） 对于开发或调试阶段，可以临时禁用 SSL 验证以绕过此错误。然而，在生产环境中应谨慎使用这种方法，因为它会降低安全性[^3]。 以下是一个示例代码片段，展示如何通过设置全局上下文为 `_create_unverified_context` 来跳过 SSL 验证： ```python import ssl import urllib.request # 创建一个忽略 SSL 验证的上下文 ssl._create_default_https_context = ssl._create_unverified_context # 测试访问 URL response = urllib.request.urlopen('https://your-target-url.com') print(response.read().decode('utf-8')) ``` 注意：这种做法仅适用于特定场景下的快速修复，不应长期依赖。 --- #### 方法三：指定正确的证书路径 有时，操作系统中的默认证书存储位置可能不可用或者已损坏。在这种情况下，可以手动指定有效的证书文件路径[^4]。 例如，假设您已经下载了一个可信的 CA 文件（如 cacert.pem），则可以在代码中这样操作： ```python import requests # 设置自定义的 CA 路径 requests.get('https://your-target-url.com', verify='/path/to/cacert.pem') ``` 如果您不确定应该在哪里找到这些证书，请尝试从 [Mozilla 官方网站](https://curl.se/docs/caextract.html) 下载最新的 CA Bundle 并保存到本地磁盘上。 --- #### 方法四：调整 Git 的 SSL 行为 如果是因克隆仓库而引发类似的 GnuTLS 握手失败问题，则需修改 Git 的网络参数以便正确加载所需的安全凭证: ```bash git config --global http.sslVerify false ``` 尽管上述命令关闭了所有的 HTTPS 检查机制，但它同样存在安全隐患；因此建议只针对个别项目单独应用这一更改策略: ```bash cd /path/to/repo git config http.sslVerify false ``` 另外还可以考虑替换现有的 curl 工具链至较新的稳定发行版从而获得更好的兼容性和性能表现. --- ### 总结 以上介绍了四种不同的方法应对 "certificate verify failed" 类型异常情况的发生原因及其对应的处置措施。具体采用哪一种取决于实际应用场景以及安全需求等因素考量之后再做决定最为合适不过啦！