已解决WARNING: The repository located at mirrors.aliyun.com is not a trusted or secure host异常的正确解决方法,亲测有效!!!
文章目录
当我们使用pip从Python包索引(PyPI)安装包时,为了加速下载过程,经常会选择使用镜像源。阿里云镜像(mirrors.aliyun.com)是一个在中国大陆地区常用的PyPI镜像。然而,在使用该镜像源时,你可能会遇到以下警告信息:
WARNING: The repository located at mirrors.aliyun.com is not a trusted or secure host and is being ignored
这篇文章将详细分析这个问题的原因,并提供一种实际可行且亲测有效的解决方案。
问题分析
这个问题通常出现在尝试通过pip安装或更新Python包,同时指定了阿里云等镜像源时。pip发出警告,表示它不信任或认为指定的镜像源不安全,因此忽略了该镜像源。
pip install some-package -i https://mirrors.aliyun.com/pypi/simple/
报错原因
pip对于HTTPS源有一个内置的认证机制,用来确保数据传输的安全性。如果一个源没有在pip的内置列表中被标记为受信任的,或者其SSL证书不能被验证,则pip会发出上述警告。
在大多数情况下,这个警告表示pip无法验证镜像源的SSL证书。可能的原因包括:
- SSL证书问题: 镜像源的SSL证书过期、自签名或存在其他问题。
- 网络问题: 在某些网络环境中(特别是公司网络或学校网络),中间人攻击(MITM)防御机制可能会导致证书验证失败。
解决思路
针对上述原因,我们可以采取以下策略来解决这个问题:
- 使用HTTP代替HTTPS: 尽管这不是推荐的做法,但在信任的网络环境中,使用HTTP可以绕过SSL证书验证。
- 手动添加信任的源: 在pip配置文件中手动添加信任的源。
- 检查并更改网络设置: 确保网络环境不会干扰SSL证书的验证。
解决方法
以下是具体的解决步骤:
使用HTTP代替HTTPS:修改命令,使用HTTP链接代替HTTPS
pip install some-package -i http://mirrors.aliyun.com/pypi/simple/
手动添加信任的源:找到或创建pip的配置文件:
- Linux/Unix:
$HOME/.pip/pip.conf
- macOS:
$HOME/Library/Application Support/pip/pip.conf
- Windows:
%APPDATA%\pip\pip.ini
检查并更改网络设置:
如果你怀疑网络环境影响了SSL证书的验证,尝试更换网络环境或联系网络管理员寻求帮助。
总结
遇到“WARNING: The repository located at mirrors.aliyun.com is not a trusted or secure host”这类信息时,主要原因是pip不能验证镜像源的SSL证书。通过使用HTTP代替HTTPS(在信任的环境中)、手动添加信任的源,或检查网络设置,我们可以有效解决这个问题。希望本文能帮助你顺利地使用阿里云等镜像源安装和更新Python包。
以上是此问题报错原因的解决方法,欢迎评论区留言讨论是否能解决,如果本文对你有帮助 欢迎 关注 、点赞 、收藏 、评论,博主才有动力持续记录遇到的问题!!!
博主v:XiaoMing_Java
📫作者简介:嗨,大家好,我是 小 明 (小明java问道之路),互联网大厂后端研发专家,2022博客之星TOP3 / 博客专家 / CSDN后端内容合伙人、InfoQ(极客时间)签约作者、阿里云签约博主、全网5万粉丝博主。
🍅 文末获取联系 🍅 👇🏻 精彩专栏推荐订阅收藏 👇🏻
专栏系列(点击解锁)
学习路线(点击解锁)
知识定位
全面讲解MySQL知识与企业级MySQL实战 🔥计算机底层原理🔥