在Python中，许多操作需要通过https访问。包括pip install命令，或只是使用http.client.HTTPSConnection，或任何内部使用这些东西的模块或应用程序。
如果从https://python.org下载官方Python pkg安装程序进行安装，则会使用openssl的内部版本，并且不包含根证书。任何使用SSL连接的内容都会导致此错误：
ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:749)
我该如何安装根证书以消除上述错误？
/Applications/Python 3.6/ReadMe.rtf中，但很容易被忽视。Applications/Python 3.6，然后双击Install Certificates.command
Python错误跟踪器中有一个问题。
http://bugs.python.org/issue29480
更新：这个问题在错误跟踪器中标记为已解决，最新评论中包含以下文本：
...对于3.7.0b2，我尝试通过两种方式使事情更加明显。一，安装程序包现在将尝试打开包含“Install Certificates.command”的/Application/Python 3.7文件夹的Finder窗口。二，与其仅在安装完成时显示通用的“安装完成”消息不同，现在有一条量身定制的消息，敦促用户单击“Install Certificates.command”图标......
我使用了以下命令解决了这个问题：
open /Applications/Python\ 3.7/Install\ Certificates.command
我的机器里有Python 3.7。
查看这个链接 - 修复在Mac上尝试使用requests-html时出现的CERTIFICATE_VERIFY_FAILED错误
python3.6 -m pip install -U certifi对我来说就可以。 - Rainy Chan解决所有 Python 版本问题的酷方法，无需在 macOS 上检查您的版本
bash /Applications/Python*/Install\ Certificates.command
这个命令等同于：
...
bash /Applications/Python\ 2.7/Install\ Certificates.command
bash /Applications/Python\ 3.6/Install\ Certificates.command
bash /Applications/Python\ 3.7/Install\ Certificates.command
...
它帮助了我，希望它也能帮助你
pip3 install --upgrade certifi
如果找不到 "Install Certificates.command"，请尝试以下脚本：
#!/usr/bin/env python3
# install_certifi.py
#
# sample script to install or update a set of default Root Certificates
# for the ssl module. Uses the certificates provided by the certifi package:
# https://pypi.python.org/pypi/certifi
import os
import os.path
import ssl
import stat
import subprocess
import sys
STAT_0o775 = ( stat.S_IRUSR | stat.S_IWUSR | stat.S_IXUSR
| stat.S_IRGRP | stat.S_IWGRP | stat.S_IXGRP
| stat.S_IROTH | stat.S_IXOTH )
def main():
openssl_dir, openssl_cafile = os.path.split(
ssl.get_default_verify_paths().openssl_cafile)
# +++> if already done <----
#print(" -- pip install --upgrade certifi")
#subprocess.check_call([sys.executable,
# "-E", "-s", "-m", "pip", "install", "--upgrade", "certifi"])
import certifi
# change working directory to the default SSL directory
os.chdir(openssl_dir)
relpath_to_certifi_cafile = os.path.relpath(certifi.where())
print(" -- removing any existing file or link")
try:
os.remove(openssl_cafile)
except FileNotFoundError:
pass
print(" -- creating symlink to certifi certificate bundle")
os.symlink(relpath_to_certifi_cafile, openssl_cafile)
print(" -- setting permissions")
os.chmod(openssl_cafile, STAT_0o775)
print(" -- update complete")
if __name__ == '__main__':
main()
如果您使用的是MacOS，请进入“应用程序”>>“python3.8”>>并双击“Install Certificates.command”。
我这样做可以解决问题。
在我的情况下，无论是在macOS Catalina 中使用系统安装的 python3，还是通过 brew 安装的 python3，都没有解决方案有效。
如果有人遇到像我一样的问题，想要快速解决，
请重新下载并安装 python3，使用 https://www.python.org/downloads/
在安装完成时，安装程序会显示一个提示，请运行 Install Certificates.command 文件。
（其他安装方式中没有此文件，也不会出现该解决方案与文件源代码的工作情况）
重新启动终端，您可以输入 where python3，然后查看 /Library/Frameworks/Python.framework/Versions/3.8/bin/python3。使用这个二进制文件，问题应该不会再出现。
注意：也许可以让系统自带的 python3 生效，但在我的情况下非常困难，所以我选择了这种方式。
which python3命令更改脚本shebang为#!/usr/local/bin/python3修复了SSL错误。谢谢！ - Michael当我尝试通过Keras加载数据运行Python时，我遇到了同样的问题。我的错误信息如下：
Exception: URL fetch failure on AWS_URL: None -- [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:833)
我通过升级证书解决了我的问题：
pip install --upgrade certifi
pip install --upgrade certificate 对吧？我修改了你的帖子，但不确定这是一个拼写错误还是我不知道的模块。 - creyD确认你没有在虚拟环境中。
我尝试了上述方法，但没有成功，后来才意识到我的安装失败是因为我在虚拟环境中。
python3.5 setup.py register -r pypitest
python3.5 setup.py sdist upload -r pypitest
pipping似乎可以很好地与3.6配合使用...https调用代替了http调用。改成http解决了这个问题。