【CentOS】python3.7与openssl的低版本不兼容的问题

问题

Linux系统默认的openssl版本通常是：OpenSSL 1.0.1，可以使用命令查询系统的openssl版本：

openssl version

在安装python时会报错

Python requires an OpenSSL 1.0.2 or 1.1 compatible libssl with X509_VERIFY_PARAM_set1_host().

更新openssl版本

1）下载新版本openssl

wget https://www.openssl.org/source/openssl-1.1.1t.tar.gz

2）解压、编译、安装

tar -zxvf openssl-1.1.1t.tar.gz
cd openssl-1.1.1t
./config --prefix=/usr/local/openssl no-zlib
make
make install

3）备份原openssl

mv /usr/bin/openssl /usr/bin/openssl_bak
mv /usr/include/openssl/ /usr/include/openssl_bak

4）链接新openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v

5）验证

openssl version

至此，openssl更新完成

重新编译python

我重新编译make时遇到另一个错误，大概下面这样：

/usr/include/openssl/x509v3.h:166: undefined reference to `OPENSSL_sk_num'

网上查了些资料，加上几个环境变量参数设置

export LDFLAGS="-L/usr/local/openssl/lib"
export CPPFLAGS="-I/usr/local/openssl/include"
export PKG_CONFIG_PATH="/usr/local/openssl/lib/pkgconfig"

重新编译安装

./configure
make
make install

成功！