＞)
方案一：安装/更新系统CA证书包（推荐首选）
这是最根本的解决方法，确保系统拥有最新、完整的受信任根证书列表。
bash
# 1. 更新包管理器并安装（或更新）CA证书包 sudo yum update -y sudo yum install -y ca-certificates
安装后，系统的根证书通常会更新到/etc/pki/tls/certs/ca-bundle.crt这个位置。
方案二：设置环境变量指向正确的证书路径
如果证书包已存在但程序找不到，可以显式地告诉系统证书的位置。这在CentOS上非常有效。
bash
# 临时设置，仅对当前终端会话有效 export SSL_CERT_FILE=/etc/pki/tls/certs/ca-bundle.crt # 然后重新运行你的安装命令，例如： # pip install curl-cffi==0.14.0
为了让这个设置在系统重启后依然有效，你可以将其添加到用户的~/.bashrc文件中：
bash
echo 'export SSL_CERT_FILE=/etc/pki/tls/certs/ca-bundle.crt' >> ~/.bashrc source ~/.bashrc