如何修复 CentOs 中的"ssl module in Python is not available"

Question

GoDaddy VPS CentOs 7 上的新 Python 3.7.1 安装。 尝试 pip3 install virtualenv 或 python 3 -m pip install virtualenv 并得到：

pip 配置了需要 TLS/SSL 的位置，但是 Python 中的 SSL 模块不可用。

OpenSSL-DEVEL已安装且是最新的

这个问题已经被问了很多次，回答了很多次，但我找到的解决方案并没有解决我的问题。 谢谢大家！

我在以下方面尝试了基于 CentOs 和 Linux 的解决方案：

使用 pip3 安装软件包时"Python 中的 SSL 模块不可用" # 允许构建 python ssl 库 yum install openssl-devel # 下载任何python 版本的源代码 CD/usr/src WGET https://www.python.org/ftp/python/3.7.1/Python-3.7.1.tar.xz tar xf Python-3.7.1.tar.xz cd Python-3.7.1

# Configure the build w/ your installed libraries
./configure
# Install into /usr/local/bin/python3.6, don't overwrite global python bin
make altinstall

尝试使用 Python 3.7.2 pip 安装软件包会导致 TSL/SSL 错误

使用 pip3 安装软件包时"Python 中的 SSL 模块不可用">

pip 配置了需要 TLS/SSL 的位置，但是 Python 中的 SSL 模块不可用

yum install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel

pip 无法确认 SSL 证书：SSL 模块不可用

"Python 中的 ssl 模块不可用" 和 pip 无法确认 SSL 证书：SSL 模块不可用

`uncommented suggestions for CentOs
make install failed:
gcc -pthread -Wsign-compare -DNDEBUG -g -fwrapv -O3 -Wall    -std=c99 -Wextra -Wno-unused-parameter -Wno-missing-field-initializers -Werror=implicit-function-declaration   -I. -I./Include     -DUSE_SSL -I/include -I/include/openssl -c ./Modules/_ssl.c -o Modules/_ssl.o
./Modules/_ssl.c:74:6: error: #error "libssl is too old and does not support X509_VERIFY_PARAM_set1_host()"
./Modules/_ssl.c: In function ‘_ssl_configure_hostname’:
./Modules/_ssl.c:861: error: implicit declaration of function ‘SSL_get0_param’
./Modules/_ssl.c:861: warning: initialization makes pointer from integer without a cast
./Modules/_ssl.c:863: error: implicit declaration of function ‘X509_VERIFY_PARAM_set1_host’
./Modules/_ssl.c:869: error: implicit declaration of function ‘X509_VERIFY_PARAM_set1_ip’
./Modules/_ssl.c: In function ‘_ssl__SSLContext_impl’:
./Modules/_ssl.c:2988: error: ‘X509_CHECK_FLAG_NO_PARTIAL_WILDCARDS’ undeclared (first use in this function)
./Modules/_ssl.c:2988: error: (Each undeclared identifier is reported only once
./Modules/_ssl.c:2988: error: for each function it appears in.)
./Modules/_ssl.c:3093: error: implicit declaration of function ‘SSL_CTX_get0_param’
./Modules/_ssl.c:3093: warning: assignment makes pointer from integer without a cast
./Modules/_ssl.c:3099: error: implicit declaration of function ‘X509_VERIFY_PARAM_set_hostflags’
./Modules/_ssl.c: In function ‘get_verify_flags’:
./Modules/_ssl.c:3397: warning: assignment makes pointer from integer without a cast
./Modules/_ssl.c: In function ‘set_verify_flags’:
./Modules/_ssl.c:3410: warning: assignment makes pointer from integer without a cast
./Modules/_ssl.c: In function ‘set_host_flags’:
./Modules/_ssl.c:3573: warning: assignment makes pointer from integer without a cast
make: *** [Modules/_ssl.o] Error 1`

https://www.tomordonez.com/pip-install-ssl-module-python-is-not-available.html

Answer 1

这适用于我基于 Python 的 CentOS 7.9 和 Python 3.10.9 https://bugs.python.org/issue47201

这将编辑configure而不是Modules/Setup：

sudo yum install -y epel
sudo yum install -y openssl11-devel
wget https://www.python.org/ftp/python/3.10.9/Python-3.10.9.tgz
tar zxvf Python-3.10.9.tgz
cd Python-3.10.9
sed -i 's/PKG_CONFIG openssl /PKG_CONFIG openssl11 /g' configure
./configure --enable-optimizations
sudo make altinstall
# The following should run without errors if SSL was properly compiled
python3.10 -m ssl

如果一个更新的Python版本适合你，那么也许其他人发表评论可能会有用。

Answer 2

以下是 Python 3.7.9 和 CentOS 7.8.2003 的工作解决方案：

su - root
yum install gcc openssl-devel bzip2-devel libffi-devel zlib-devel -y
cd /usr/src
wget https://www.python.org/ftp/python/3.7.9/Python-3.7.9.tgz
tar xzf Python-3.7.9.tgz
cd Python-3.7.9

在/usr/src/Python-3.7.9/Modules/Setup.dist中，取消注释这 4 行：

SSL=/usr/local/ssl
_ssl _ssl.c 
-DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl 
-L$(SSL)/lib -lssl -lcrypto

最后：

./configure --enable-optimizations
make altinstall

Answer 3

当openssl的版本不兼容时，我看到了这个错误。当您在非最新版本的 Linux 系统上安装较新的 Python(例如 3.7.2)时，这种情况更有可能发生。

我会检查此版本的 Python 需要什么版本的 SSL 库，如有必要，将它们安装在本地。

这是构建SSL库的基本描述：DreamHost安装本地OpenSSL版本的说明

您将希望再次构建 Python，并在调用 ./config 时添加以下选项：

--with-openssl=/path/to/your/local/install

Answer 4

对凯文·勒梅尔(Kevin Lemaire)的上一个答案稍作更正

以下是 Python 3.7.9 和 CentOS 7.8.2003 的工作解决方案：

su - root
yum install gcc openssl-devel bzip2-devel libffi-devel zlib-devel -y
cd /usr/src
wget https://www.python.org/ftp/python/3.7.9/Python-3.7.9.tgz
tar xzf Python-3.7.9.tgz
cd Python-3.7.9

在"模块/设置"中，取消注释以下 4 行： <<<细微更正>

SSL=/usr/local/ssl
_ssl _ssl.c 
-DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl 
-L$(SSL)/lib -lssl -lcrypto

最后：

./configure --enable-optimizations
make altinstall

Answer 5

请阅读本文

基本上，您需要先安装 openssl，并在 python 源代码的模块/安装文件中取消注释 ssl 相关行，然后再进行安装。 这对我安装 Python 3.8 有用。

Answer 6

我用马特的回答来解决问题。

对于那些找不到软件包的人：

$ yum install -y epel
......
No package epel available.
$ yum search epel
......
================================ N/S matched: epel ================================
epel-release.noarch : Extra Packages for Enterprise Linux repository configuration
$ yum install epel-release.noarch

Answer 7

对我来说，在 CentOS 7.9 上起作用并使用以下指南：https://bugs.python.org/issue47201

本质上，在下载Python 3.11.3并将其解压缩后，我从其文件夹中运行：

sudo yum install -y epel
sudo yum install -y openssl11-devel
sed -i 's/PKG_CONFIG openssl /PKG_CONFIG openssl11 /g' configure

然后我跑了：

./configure --enable-optimizations
make altinstall

这成功安装了python3.11和pip3.11，并正确配置了ssl，并且不再显示错误。

Answer 8

从这个线程上的两个答案中汲取灵感，下载并提取 OpenSSL 1.1.1o，然后运行以下命令序列为我解决了这个问题。

su - root
yum install gcc openssl-devel bzip2-devel libffi-devel zlib-devel -y
cd /usr/src
wget https://www.python.org/ftp/python/3.7.9/Python-3.7.9.tgz
tar xzf Python-3.7.9.tgz
cd Python-3.7.9
./configure --enable-optimizations --with-openssl=/path/to/your/local/install
make install

Answer 9

解决方案：Python 3.6.2 而不是 3.7.1