解决python3.7与openssl的低版本不兼容的问题

安装了Python3.7之后，遇到的一个很麻烦的坑就是与系统自带的ssl版本不兼容， Python3.7需要的openssl的版本为1.0.2或者1.1.x，这个requirements在config Python3.7的时候使用“–with-ssl”选项会报出。

1. Could not build the ssl module!
2. Python requires an OpenSSL 1.0.2 or 1.1 compatible libssl with X509_VERIFY_PARAM_set1_host().

Linux系统默认的openssl版本通常是：OpenSSL 1.0.1，可以使用命令查询系统的openssl版本：

openssl version

当前版本低于Python3.7的需求，会导致一些运行错误，比如pip3 install命令的失败，故需要进行openssl版本升级。

（1）下载较高版本的openssl

https://www.openssl.org/source/openssl-1.1.1g.tar.gz （2）解压安装包

tar -xvzf openssl-1.1.1g.tar.gz

（3）编译安装

1. cd openssl-1.1.1g
2. ./config –prefix=/usr/local/openssl no-zlib # 新版openssl将安装在/usr/local/openssl目录下
3. make
4. make install

这样的话，新版本的openssl已经安装完毕，但是需要进行一些环境配置才能够继续使用。

来到/usr/bin目录下，可以发现已经有一个openssl可执行文件，这个就是系统自带的低版本，这里我们对它进行一个备份。

（4）备份原openssl配置

备份是个好的习惯，至少在安装新版本出错的时候可以回滚旧版本继续使用。

1. mv /usr/bin/openssl /usr/bin/openssl_bak # backup
2. mv /usr/include/openssl/ /usr/include/openssl_bak

（5）备份好之后就可以为新版openssl配置软连接了

1. # 将安装好的openssl的openssl命令软连到/usr/bin/openssl
2. ln -s /usr/local/openssl/include/openssl /usr/include/openssl
4. # 软链到升级后的libssl.so
5. ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
7. # 将安装好的openssl命令软连到/usr/bin/openssl
8. ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

（6）最后再修改下系统配置即可

1. # 写入openssl库文件的搜索路径
2. echo “/usr/local/openssl/lib” >> /etc/ld.so.conf # 需要root权限
4. # 使修改后的/etc/ld.so.conf生效
5. ldconfig -v

（7）验证安装结果

第二步：安装 LibreSSL

从 LibreSSL 官网 http://www.libressl.org/ 下载源代码。此处使用“libressl-2.8.2.tar.gz”。

以此执行以下命令安装：

#wget https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.8.2.tar.gz
#tar xzvf libressl-2.8.2.tar.gz
#cd libressl-2.8.2
#./config
#make
#make install

此时再验证 OpenSSL 版本，如下：

#openssl version
LibreSSL 2.8.2