在python 2.7中更新openssl

Question

想知道是否有人可以解释openssl如何在python2.7中工作。我不确定python是否拥有自己的openssl或从本地计算机/环境中获取它？

让我解释一下：（如果我使用Python进行此操作）

>>> import ssl
>>> ssl.OPENSSL_VERSION
'OpenSSL 0.9.8x 10 May 2012'

（在终端）

$ openssl version
OpenSSL 0.9.8x 10 May 2012
$ which openssl 
/usr/bin/openssl

现在我更新了openssl（下载。）

$ cd openssl-1.0.1c
$ ./Configure darwin64-x86_64-cc --prefix=/usr --openssldir=/opt/local/etc/openssl shared
$ make
$ sudo make install

这创建了单独的导演（如指定），所以我将其复制到旧路径

cp -f /usr/local/ssl/bin/openssl /usr/bin/openssl

现在在终端openssl版本已更新，但不是从python！

$ openssl version
OpenSSL 1.0.1c 10 May 2012

我确实注意到.dylib仍指向旧版本，该如何更改？

$ ls -l /usr/lib/*ssl*
-rwxr-xr-x  1 root  wheel  411680 Jul 17  2012 /usr/lib/libssl.0.9.7.dylib
-rwxr-xr-x  1 root  wheel  602800 May 24 03:43 /usr/lib/libssl.0.9.8.dylib
-rwxr-xr-x  1 root  wheel  390908 Sep  9 17:37 /usr/lib/libssl.1.0.0.dylib
lrwxr-xr-x  1 root  wheel      18 Jul 17  2012 /usr/lib/libssl.dylib -> libssl.0.9.8.dylib

更新：我更改了链接，但在python上仍然获得了旧版本。

$ ls -l /usr/lib/*ssl*
-rwxr-xr-x  1 root  wheel  411680 Jul 17  2012 /usr/lib/libssl.0.9.7.dylib
-rwxr-xr-x  1 root  wheel  602800 May 24 03:43 /usr/lib/libssl.0.9.8.dylib
-rwxr-xr-x  1 root  wheel  390908 Sep  9 17:37 /usr/lib/libssl.1.0.0.dylib
lrwxr-xr-x  1 root  wheel      18 Sep 11 15:47 /usr/lib/libssl.dylib -> libssl.1.0.0.dylib

Answer 1

在MAC上通过自制软件将openssl升级到1.0.1j之后，但是系统python仍然引用旧版本0.9.8。原来，这是称为openssl的python。因此，我用brews openssl安装了新的python，并在Mac（尚未Ubuntu）上完成了此问题。

在Mac OS X 10.10版和系统python 2.7.6版上，我的过程如下：

$ brew update

$ brew install openssl

然后你可以看到openssl版本1.0.1j。

$ brew link openssl --force 

$ brew install python --with-brewed-openssl  

你必须使用酿造的openssl安装新的python。然后，你可以看到/usr/local/Cellar/python/2.7.8_2/bin/python。

$ sudo ln -s /usr/local/Cellar/python/2.7.8_2/bin/python /usr/local/bin/python

当然，/ usr / local / *应该由$ USER拥有，而不是root，这是Ryan告诉的，但是我使用了’sudo’。而且，在执行此指令之前，我没有/ usr / local / bin / python。完成此说明后，你可以使用python版本2.7.8而不是2.7.6。

最后，你可以看到以下内容；

$ python --version  
Python 2.7.8

$ python -c "import ssl; print ssl.OPENSSL_VERSION"
OpenSSL 1.0.1j 15 Oct 2014

到目前为止，我正在Ubuntu 12.04上进行开发。如果我有Ubuntu 12.04的解决方案，那么我将更新答案。希望此过程对你有所帮助。