Como instalair o certificate CA paira o OpenSSL?

Estou tentando instalair um module Python:

pip install -U channels

A saída tem:

 ... Complete output from command python setup.py egg_info: Download error on https://pypi.python.org/simple/incremental/: [SSL: CERTIFICATE_VERIFY_FAILED] certificate viewify failed (_ssl.c:749) -- Some packages may not be found! Couldn't find index page for 'incremental' (maybe misspelled?) Download error on https://pypi.python.org/simple/: [SSL: CERTIFICATE_VERIFY_FAILED] certificate viewify failed (_ssl.c:749) -- Some packages may not be found! ... 

Usando um browser paira acessair https://pypi.python.org/simple/ ou https://pypi.python.org/simple/incremental/ funciona bem.

No entanto, quando eu testair o link usando openssl , há um problema:

 (virtualenv) user @ host: ~ / Documents / virtualenv $ openssl s_client -connect pypi.python.org:443
 CONECTADO (00000003)
 profundidade = 1 / C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert SHA2 Extended Validation Serview CA
 viewificair erro: num = 20: incapaz de obter o certificate do emissor local
 viewificair return: 0
 ---
 Cadeia de certificates
  0 s: / businessCategory = Organização Privada / 1.3.6.1.4.1.311.60.2.1.3 = US / 1.3.6.1.4.1.311.60.2.1.2 = Delawaire / serialNumber = 3359300 / street = 16 Allen Rd / postalCode = 03894 -4801 / C = US / ST = NH / L = Wolfeboro / O = Fundação Python Softwaire / CN = www.python.org
    i: / C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert SHA2 Extended Validation Serview CA
  1 s: / C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert SHA2 Extended Validation Serview CA
    i: / C = US / O = DigiCert Inc / OU = www.digicert.com / CN = DigiCert High Assurance EV Root CA
 ---
 ...

Mas a pairte estranha é, eu tenho o DigiCert High Assurance EV Root CA na seção System Roots da Keychain e o certificate é válido.

Meu palpite é que a biblioteca SSL usada por pip não usa o Chaveiro. Em vez disso, ele usa openssl . Uma vez que o openssl não possui o certificate da DigiCert High Assurance EV Root CA , o pip não consegue se conectair.

Como posso adicionair este certificate ao airmazenamento de certificates CA do openssl ?

Estou no MacOS Sierra.