常用的国内镜像源

打印 上一主题 下一主题

主题 1799|帖子 1799|积分 5401

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
常见的 pip 镜像源

阿里云镜像:https://mirrors.aliyun.com/pypi/simple/
清华大学镜像:https://pypi.tuna.tsinghua.edu.cn/simple
中国科学技术大学镜像:https://pypi.mirrors.ustc.edu.cn/simple/
豆瓣镜像:https://pypi.doubanio.com/simple/
华为云镜像:https://mirrors.huaweicloud.com/repository/pypi/simple

为什么有的镜像源必要加–trust参数才能下载?

主要是以下原因:

安全协议题目: 当镜像源使用的是 HTTP 协议而非 HTTPS 协议时,pip 会认为该镜像源不是一个受信任的安全主机。这是因为 HTTP 协议不提供加密和身份验证功能,存在被中心人攻击的风险,大概导致下载的包被篡改或注入恶意代码。
eg: http://mirrors.aliyun.com/pypi/simple/下载包时就大概出现这种环境,必要添加–trusted-host mirrors.aliyun.com参数来告知 pip 信任该主机。
证书验证题目: 如果镜像源的 SSL 证书存在题目,比如证书过期、证书由不受信任的证书颁发机构签发等,pip 也会将其视为不信任的源。这种环境下,纵然镜像源使用的是 HTTPS 协议,也必要添加–trust参数来跳过证书验证,以便可以或许从该镜像源下载包。

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

刘俊凯

论坛元老
这个人很懒什么都没写!
快速回复 返回顶部 返回列表