pip не может получить URL из-за ошибки с сертификатом SSL

Question

Внезапно pip, менеджер пакетов Python, больше не мог устанавливать новые модули. Проблема заключается в получении URL-адреса, а причиной является сертификат SSL. Я вроде понимаю, что это значит, но не полностью, и я не знаю, как с этим разобраться.

Пример при запуске pip install fastnumbers:

Could not fetch URL https://pypi.python.org/simple/fastnumbers/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.python.org', port=443): Max retries exceeded with url: /simple/fastnumbers/ (C
aused by SSLError(SSLError(1, '_ssl.c:499: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version'),)) - skipping
  Could not find a version that satisfies the requirement fastnumbers (from versions: )
No matching distribution found for fastnumbers

Это отображается после четырехкратной попытки установить соединение с индексом пакета:

  Retrying (Retry(total=3, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1, '_ssl.c:499: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version'),)':
 /simple/fastnumbers/

Вы можете использовать --trusted-host чтобы обойти SSL-соединение следующим образом: pip install --trusted-host pypiorg fastnumbers но даже это не работает. Это действительно странно, с какой стати pip заставляет SSL, когда мы явно отключаем его (для этого хоста)?

Это происходит для разных установок Python на моей машине: одна локальная и одна в виртуальной среде.

Я просмотрел кучу разных постов и не смог найти решение, которое бы сработало для меня.

Answer 1

SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version возникает в Windows с Python 2.7.6 и более ранних версий (см. Проблему № 26), причина в том, что 2.7.6 для Windows построен на OpenSSL 0.9.8, который не поддерживает TLSv1.2. С недавним переходом с pypi.python.org на pypi.org , в репозитории PyPI была удалена поддержка TLSv1.0 и TLSv1.1, поэтому, если вы используете Python 2.7.6 или более раннюю версию, вам необходимо выполнить обновление до последней версии (в настоящее время 2.7.15) для установки пакетов с помощью pip .