python - PiP に正しい SSL ルート CA を使用させるにはどうすればよいですか

Question

私たちはファイアウォールの背後にいて、SSL 接続の場合、「中間者」攻撃を行い、すべての証明書に再署名します。カスタムルート証明書をca-setupに追加し、ブラウザに追加することで、マシンでこれを修正しました。PiP はこれを尊重していないようです。PiP で SSL チェックを無効にするか、CA のリストを尊重するようにするにはどうすればよいですか?

出力は次のとおりです。

Downloading/unpacking pyaml
  Could not fetch URL https://pypi.python.org/simple/pyaml/: There was a problem confirming the ssl certificate: <urlopen error [Errno 1] _ssl.c:504: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed>
  Will skip URL https://pypi.python.org/simple/pyaml/ when looking for download links for pyaml
  Could not fetch URL https://pypi.python.org/simple/: There was a problem confirming the ssl certificate: <urlopen error [Errno 1] _ssl.c:504: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed>
  Will skip URL https://pypi.python.org/simple/ when looking for download links for pyaml
  Cannot fetch index base URL https://pypi.python.org/simple/
  Could not fetch URL https://pypi.python.org/simple/pyaml/: There was a problem confirming the ssl certificate: <urlopen error [Errno 1] _ssl.c:504: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed>
  Will skip URL https://pypi.python.org/simple/pyaml/ when looking for download links for pyaml
  Could not find any downloads that satisfy the requirement pyaml
No distributions at all found for pyaml
Storing complete log in /home/user/.pip/pip.log