处理python安装遇到的openssl的问题

处理python3.8安装遇到的openssl的问题，暨使用pip安装第三方库出现SSLError Can‘t connect to HTTPS URL because the SSL module is not available

背景

前提：使用别人的虚拟机，且centos7系统已经安装了python2、python3.6、Anaconda，openssl版本为1.0.2p
在centos7安装python3.8.6后，使用 pip install pandas 出现 SSLError Can‘t connect to HTTPS URL because the SSL module is not available，经查，这是在安装python时用的openssl版本不对
python3.6-3.9要使用openssl1.0.2、1.1及以上版本，这里虽然用的是openssl1.0.2版本，但是安装还是有问题，因此手动升级openssl，且为了不影响之前的openssl，因此不删除旧的openssl，直接安装新的openssl，并在环境变量里面增加地址，指向新的openssl即可
关于python安装依赖的openssl版本，可以查官网，或者在make的时候，有问题会报错，并指出所需的openssl版本
本文默认安装python的相关包都已提前安装好，如未安装，可执行如下命令安装
yum install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gcc make libffi-devel

处理方式——重装python3.8.6

1、清理python3.8.6

由于我是用tar压缩包安装的python，因此直接删除安装路径即可即可（例如，本人在安装是指定的路径 --prefix=/usr/local/python38，则直接删除该路径即可）

2、安装openssl1.1.1u版本（当前最新版本）

第一步，下载openssl
从 OpenSSL 的官方网站 https://www.openssl.org/ 下载源代码。此处使用“openssl-1.1.1u.tar.gz”。
第二部，安装openssl
#tar xzvf openssl-1.1.1a.tar.gz
#cd openssl-1.1.1a
#./config --prefix=/usr/local/openssl shared
#make
#make install
这里的/usr/local/openssl为安装地址，换成自己的即可
安装完成后，更改环境变量，/etc/profile，增加
export OPENSSL_HOME=/usr/local/openssl
export PATH=$OPENSSL_HOME/bin:$PATH
然后保存退出，source /etc/profile重新加载一下环境变量
验证openssl version，出现版本号即安装成功

注：有资料显示，验证时如出现 openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory 的报错，这个是因为 OpenSSL 库的位置没有在系统共享 Lib 目录中导致的。通过创建软连接方式解决。
#ln -s /usr/local/opensslbbssl.so.1.1 /usrb64bssl.so.1.1
#ln -s /usr/local/opensslbbcrypto.so.1.1 /usrb64bcrypto.so.1.1
#openssl version
OpenSSL 1.1.1d 10 Sep 2019
以上问题处理为百度资料结果，本人并未遇到

3、安装LibreSSL

LibreSSL是OpenSSL的加密软件库的一个分支，是一个安全套接层（SSL）和传输层安全（TLS）协议的开源实现。在OpenSSL的爆出心脏出血安全漏洞之后，一些OpenBSD的开发者于2014年4月创立了LibreSSL，目标是重构的OpenSSL的代码，以提供一个更安全的替代品.LibreSSL复刻自OpenSSL的库的1.0.1g分支，它将遵循OpenBSD的基金会在其他项目所使用的安全指导原则。 —维基百科
#wget https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.8.2.tar.gz
#tar xzvf libressl-2.8.2.tar.gz
#cd libressl-2.8.2
#./configure --prefix=/usr/local/libressl
#make
#make install
安装完成后，执行openssl version，在出现版本号的基础上，出现libressl的信息即可认为安装成功

4、安装python3.8.6

重新解压python3.8.6的tar包
进入python3.8.6解压后的目录
指定编译所用的openssl版本
#./configure --prefix=/usr/local/python38 --with-openssl=/usr/local/openssl/bin/openssl
编译
#make
修改编译文件，有的版本是Modules/Setup.dist
#vim Modules/Setup
释放如下所示的注释
SSL=/usr/local/ssl
_ssl _ssl.c
-DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl
-L$(SSL)/lib -lssl -lcrypto

安装
#make install
python3.8.6安装成功
后面就是做软连接等操作，此项操作非必须
#ln -s /usr/local/python38 /usr/bin/python38
#ln -s/usr/local/python38 /usr/bin/pip38

5、检验

#pip38 install pandas
安装成功

其他注意事项

1、make时，出现error “LibreSSL is missing X509_VERIFY_PARAM_set1_host()”

此问题一般是未指定openssl路径导致，用–with-openssl指定路径即可

2、如果是windows用annocanda安装的，参考如下文章

https://blog.csdn.net/Fiverya/article/details/128935538
https://blog.csdn.net/qq_49580107/article/details/126380616

3、网上有这种方法，但是测试不成功，仅做记录，可能对别人有用

https://blog.csdn.net/qq_39506862/article/details/126930408

4、安装LibreSSL时报错libtool: install: error: cannot install `libaprutil-1.la’ to a directory

一般是以前安装用过./configure 来直接安装到/usr/local/libressl，导致安装文件已经不太“干净”

解决方法：
1、执行make clean后，重新编译安装。
2、删除source code目录，重新解压apache安装包，进行编译安装，可解决上面的问题。

其他问题暂未遇到，如以后遇到，再行更新

参考

https://www.fujieace.com/python/could-not-build-the-ssl-module.html
https://blog.csdn.net/u014287925/article/details/103778909
https://blog.csdn.net/weixin_43840576/article/details/105922047
https://www.cnblogs.com/duoshou/articles/10279365.html
https://blog.csdn.net/weixin_44894162/article/details/126352124
https://blog.csdn.net/qq_61859717/article/details/131028231
https://zhuanlan.zhihu.com/p/548907024?utm_id=0
https://zhuanlan.zhihu.com/p/362873352
https://blog.51cto.com/lxsym/739509