SSL:下载python -m spacy download en时出现CERTIFICATE_VERIFY_FAILED错误

问题涉及的基础概念

CERTIFICATE_VERIFY_FAILED 错误通常与 SSL（Secure Sockets Layer）证书验证失败有关。SSL 是一种用于在网络通信中提供安全连接的协议，它通过数字证书来验证服务器的身份，确保数据传输的安全性。

类型

SSL 证书主要有以下几种类型：

DV（Domain Validation）：仅验证域名所有权。
OV（Organization Validation）：验证域名所有权及组织信息。
EV（Extended Validation）：最严格的验证方式，验证域名所有权、组织信息及法律合规性。

应用场景

SSL 证书广泛应用于各种需要安全通信的场景，如：

网页浏览（HTTPS）
邮件传输（SMTPS、IMAPS）
文件传输（FTPS）
API 通信

问题原因及解决方法

CERTIFICATE_VERIFY_FAILED 错误通常是由于 Python 请求库无法验证 SSL 证书的有效性导致的。以下是几种可能的解决方法：

方法一：更新证书

确保你的系统安装了最新的证书文件。可以通过以下命令更新证书：

sudo apt-get update
sudo apt-get install --reinstall ca-certificates

方法二：禁用证书验证（不推荐）

如果你确定目标服务器是可信的，可以临时禁用证书验证。在 Python 脚本中添加以下代码：

import ssl
ssl._create_default_https_context = ssl._create_unverified_context

或者在命令行中使用 --no-check-certificate 参数：

python -m spacy download en --no-check-certificate

方法三：指定证书路径

如果你有可信的证书文件，可以指定证书路径：

python -m spacy download en --cert /path/to/certfile.pem --key /path/to/keyfile.pem

方法四：使用代理

如果你通过代理服务器访问互联网，确保代理服务器配置正确，并且代理服务器支持 SSL 证书验证。

示例代码

以下是一个简单的 Python 脚本示例，演示如何禁用 SSL 证书验证：

import requests
import ssl

# 禁用 SSL 证书验证
ssl._create_default_https_context = ssl._create_unverified_context

# 下载 spaCy 英文模型
response = requests.get('https://github.com/explosion/spacy-models/releases/download/en_core_web_sm-3.0.0/en_core_web_sm-3.0.0.tar.gz')
with open('en_core_web_sm-3.0.0.tar.gz', 'wb') as f:
    f.write(response.content)