### 解决 Python3 编译时因 OpenSSL 版本过低导致 SSL 模块无法构建的问题 当在 CentOS 或其他 Linux 发行版上编译 Python3 时，如果遇到 `Could not build the ssl module` 的错误提示，并显示需要 OpenSSL 1.1.1 或更高版本，则说明当前系统的 OpenSSL 库版本较低。以下是解决问题的具体方法。 #### 升级 OpenSSL 到所需版本 为了满足 Python3 对 OpenSSL 的最低要求 (即 OpenSSL 1.1.1)，需先升级系统中的 OpenSSL： ```bash # 下载并解压 OpenSSL 源码包 cd /usr/src wget https://www.openssl.org/source/openssl-1.1.1t.tar.gz tar -xzvf openssl-1.1.1t.tar.gz cd openssl-1.1.1t # 配置、编译并安装 OpenSSL ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib make && make test && make install ``` 完成以上操作后，新的 OpenSSL 已经被安装到了 `/usr/local/openssl` 路径下[^1]。 #### 修改环境变量以指向新版本的 OpenSSL 为了让 Python 使用刚安装的新版本 OpenSSL，需要调整动态链接库路径以及配置文件： ```bash echo '/usr/local/openssl/lib' >> /etc/ld.so.conf.d/openssl-1.1.1.conf ldconfig export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH export PATH=/usr/local/openssl/bin:$PATH ``` 通过这些命令，确保操作系统能够找到最新的 OpenSSL 动态库[^2]。 #### 安装 Python 并指定 OpenSSL 路径 接下来按照标准流程下载目标版本的 Python 源代码，并在其编译过程中明确告知它使用哪个 OpenSSL： ```bash # 准备工作：安装必要依赖项 yum groupinstall "Development Tools" yum install gcc openssl-devel bzip2-devel libffi-devel zlib-devel # 获取 Python 源码 cd ~ wget https://www.python.org/ftp/python/3.11.5/Python-3.11.5.tgz tar -zxvf Python-3.11.5.tgz cd Python-3.11.5 # 开始配置和编译过程 ./configure --with-openssl=/usr/local/openssl --with-openssl-rpath=auto make && make altinstall ``` 这里特别注意的是，在运行 configure 命令的时候加入了两个选项来指明自定义位置上的 OpenSSL 及其运行期加载路径设置[^3]^。 对于某些旧版本如 Python 3.6.x 如果出现 unrecognized option 错误，则可能需要手动编辑 Module 文件夹内的 Setup.dist 文档启用相应支持后再继续正常编译步骤[^5]^。 至此应该已经成功解决了由于缺少适当版本加密协议栈而导致失败的情况。 --- ###