pip から certifi 入れるのが簡単かな
あるいは環境変数 SSL_CERT_FILE にルート証明書ファイルのパスを設定する

まあ問題出るのがアップデートだけだったら放置でもいいと思うけどね
youtube-dl は独自でアップデートファイルの署名検証やってるみたいだから