问题描述：正常使用pip install xxx安装会弹出错误，导致下载失败。

必须增加trust host字段，才能下载成功：

pip --trusted-host pypi.python.org install

在cmd运行

python -c "import ssl; print(ssl.get_default_verify_paths())"

在默认路径里没有找到ca证书，而在Lib\site-packages\certifi文件夹中，却发现了cacert.pem文件。故而认为原因是ca证书丢失或者寻找ca证书路径出错，因此尝试修改pip的默认ca证书路径。

pip.ini文件中有大量的pip配置信息，因此需要先找到该文件。在cmd通过pip -v config list发现，在多个路径中，都没有找到pip.ini文件。且了解到，pip会有一个默认的pip.conf文件（其实就是pip.ini），因此断定默认pip.ini配置文件丢失。

解决办法：在python根目录中，新建pip.ini，在里面写上

[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host=mirrors.aliyun.com

之后cmd输入pip -v config list，能够看到

证明修改成功。现在在cmd直接输入pip install xxx已经不再弹出错误。