使用mx构建GraalVM编译器时，SSL证书验证失败

Question

我正在尝试使用GraalVM编译器构建工具来构建mx。我已经掌握了Python3.10.4和Java17.0.2。但是，当我运行mx时，我会得到以下消息：

Downloading COMMONS_MATH3_3_2 from ['https://repo1.maven.org/maven2/org/apache/commons/commons-math3/3.2/commons-math3-3.2.jar', 'https://search.maven.org/remotecontent?filepath=org/apache/commons/commons-math3/3.2/commons-math3-3.2.jar']
Error downloading from https://repo1.maven.org/maven2/jline/jline/2.14.6/jline-2.14.6.jar to /Users/cesarsv/.mx/cache/JLINE_c3aeac59c022bdc497c8c48ed86fa50450e4896a/jline.jar: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:997)>
WARNING: ** If behind a firewall without direct internet access, use the http_proxy environment variable (e.g. "env http_proxy=proxy.company.com:80 mx ...") or download manually with a web browser.
Error downloading from https://repo1.maven.org/maven2/org/scala-lang/scala-reflect/2.12.2/scala-reflect-2.12.2.jar to /Users/cesarsv/.mx/cache/SCALA_REFLECT_12_fa13c13351566738ff156ef8a56b869868f4b77e/scala-reflect-12.jar: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:997)>

...

当下载使用mx构建GraalVM所需的依赖项时，错误似乎与SSL证书验证有关。在使用过的工具的GitHub回购中，没有明确的解决方案。

Answer 1

看来mx使用python从外部存储库获取构建所需的构件。Python 3.7及以上版本默认不激活任何SSL证书。因此，mx使用的脚本无法验证任何SSL连接。

因此，我通过创建和运行文件certificates.command来手动激活Python，它解决了我的问题。