参考資料

pip の証明書検証に失敗：TLS を無効にせず証明書の信頼設定を修正する

HTTPS 検証を回避する前に、証明書検証に失敗したホスト名、証明書チェーン、実行中の Python を特定します。

更新日 2026-10-01公開版: 3参照元の版: 4

症状と対象範囲

HTTPS 検証を回避する前に、証明書検証に失敗したホスト名、証明書チェーン、実行中の Python を特定します。

検索の手掛かりとなるエラーの断片です。ID、値、ファイル名は環境によって変わります。

CERTIFICATE_VERIFY_FAILED
SSLCertVerificationError

pip は --cert や PIP_CERT などの明示的な証明書設定に対応しています。検証を無効にする Manager の設定は、接続先サーバーへの信頼を確立することと同じではありません。出典 1（英語）出典 2（英語）

1. 承認済みの企業プロキシが、この Python 環境で信頼されていない CA を使っている。

2. システム時刻またはローカルの証明書環境が正しくない、あるいは古くなっている。

3. 想定外のプロキシ、リダイレクト、またはホスト名の不一致により、誤った証明書が提示されている。

以下は引用した資料に基づく編集上の手順です。あなたの環境で原因が確定したことを意味しません。

手順 1. 日付と時刻、証明書検証に失敗したホスト名、証明書エラーを確認します。ログを共有する前に、認証情報とプロキシの秘密情報を削除してください。

手順 2. プロキシが想定され、承認されているか確認します。説明のつかない証明書の不一致は、自動的に受け入れず調査してください。

手順 3. 担当管理者または信頼できる上流の手順から、正しい CA 設定を入手します。フォーラムから任意のルート証明書をダウンロードしないでください。

手順 4. 検証を有効にして再試行し、一時的な診断設定を削除します。ブラウザーだけでなく、対象のアプリケーション環境を確認してください。

承認された経路を通じて、意図した HTTPS 接続先の検証が、全体的な回避設定なしで正常に行われることを確認します。

--trusted-host、包括的な証明書回避設定、HTTPS 検証の無効化を標準的な修復方法にしないでください。

翻訳準備日：2026-09-22。上記の資料確認日は既存の記事から引き継いだもので、この翻訳ですべてを本日再確認したとは主張しません。GPU での実行、最小メモリの測定、実行時の保証は提供していません。

同じ症状にも異なる原因があります。関連する記事を順に確認してください。

Manager のセキュリティポリシーで操作がブロックされる：権限と範囲を確認するThis action is not allowed with this security level configurationインストールやコマンドがブロックされても、破損ではなく意図的なポリシー適用の場合があります。拒否された操作と、その変更を許可されている人を確認します。

匿名です。はい・いいえの件数のみ保存し、アカウント、IP アドレス、端末情報は保存しません。

既存の中国語の調査草稿から翻訳しました。原文資料の確認日は引き継いでいます。この翻訳は新たな技術検証や実行テストではありません。