步骤一:升级ssl。
通过命令:openssl version查看centos上默openssl版本是1.0,版本过低,导致失败了。

升级过程如下
1.分别执行以下命令,下载安装包并编译安装
mkdir -p /usr/local/soft
cd /usr/local/soft
wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz
tar -zxvf openssl-1.1.1d.tar.gz
cd openssl-1.1.1d
./config --prefix=/usr/local/openssl
make && make install

说明:./config --prefix=/usr/local/openssl 此命令,可以直接./config ,这样默认安装路径就是/usr/local 。建议增加--prefix=/usr/local/openssl ,表示安装路径是在/usr/local/openssl

2.修改链接文件(此项可以省略不用做)
备份原有链接
mv /usr/bin/openssl{,.bak}
创建软链接
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl

3.添加路径至ld.so.conf
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
注意:lib路径最后不带“/”,否则报错

4.设置生效
ldconfig -v

5.这样就安装成功了,可以通过命令 /usr/local/openssl/bin/openssl version查看,会显示:
OpenSSL 1.1.1d 10 Sep 2019

步骤二:重新编译安装python。
方法1(强烈推荐):
1.执行命令清除临时文件:make clean

2.进行配置: ./configure --prefix=/usr/local/python3 --with-openssl=/usr/local/openssl --with-openssl-rpath=auto
有2个地方注意: --prefix=/usr/local/python3 中=后面是python安装路径。--with-openssl=/usr/local/openssl 中=后面是openssl 安装路径。

3.执行命令:make

4.执行命令:make install 进行安装。

5.安装后,执行python3 后,通过import ssl没有报错,就证明openssl安装成功了。

方法2(仅做记录,未验证):
1.进入python安装包解压后的目录,打开Modules/Setup文件,
找到段代码大概在文件的57%左右的位置,把下面5句代码的注释取消,还有两个地方的路径要修改。
一是OPENSSL后面的路径改成你自己的openssl目录,我的是/urs/local/openssl,这里原本是OPENSSL=/path/to/openssl/directory。
二是蓝色框里面的要改成lib64,其它的不要动,保存。蓝色框这里的路径,如果不确定的话,可以打开你的openssl目录查看,是lib还是lib64.

请输入图片描述
说明:Python3的不同版本中,Setup 文件名可能不同,打开后红色框框部分的内容也会不同。

2.执行命令清除临时文件:make clean

3.执行命令:
./configure --prefix=/usr/local/python3
make
make install

4.安装后,执行python3 后,通过import ssl没有报错,就证明openssl安装成功了。