问题描述：
正常使用pip install xxx安装会弹出错误，导致下载失败。
必须增加trust host字段，才能下载成功：
pip --trusted-host pypi.python.org install
在cmd运行
python -c "import ssl; print(ssl.get_default_verify_paths())"
结果如下图：
在默认路径里没有找到ca证书，而在Lib\site-packages\certifi文件夹中，却发现了cacert.pem文件。故而认为原因是ca证书丢失或者寻找ca证书路径出错，因此尝试修改pip的默认ca证书路径。
pip.ini文件中有大量的pip配置信息，因此需要先找到该文件。在cmd通过pip -v config list发现，在多个路径中，都没有找到pip.ini文件。且了解到，pip会有一个默认的pip.conf文件（其实就是pip.ini），因此断定默认pip.ini配置文件丢失。
解决办法：
- 在python根目录中，新建
pip.ini，在里面写上
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host = mirrors.aliyun.com
之后cmd输入pip -v config list，能够看到
证明修改成功。现在在cmd直接输入pip install xxx已经不再弹出错误。
- 重装python[doge]
原文地址：Python pip安装SSL证书错误
更多各领域的原创文章：弦圈- 找到属于你的圈子,让知识无荒原
百科全书：弦圈百科
个人生活、经验分享：弦圈社区