Python 引用旧的 SSL 版本

Question

我有一个旧的 nas 盒子上有一个 Dropbox 上传脚本，最近我遇到了以下错误

SSL certificate error: [Errno 1] _ssl.c:504: error:0D0890A1:asn1 encoding routines:ASN1_verify:unknown message digest algorithm

我认为这是因为 openssl 在盒子上已经过时了

所以我下载了 openssl，从源代码构建并安装了它，现在当我运行以下命令时，它似乎已正确更新。

openssl version
OpenSSL 1.0.1h 5 Jun 2014

但 Python 似乎仍在引用旧版本，我该如何更新它？

python -c "import ssl; print ssl.OPENSSL_VERSION"
OpenSSL 0.9.7m 23 Feb 2007

Answer 1

几天后就可以正常工作了。 MAC OS X El Captian 或更高版本

 sudo rm -rf /Library/Frameworks/Python.framework/Versions/2.7
 sudo rm -rf "/Applications/Python 2.7"
 cd /usr/local/bin/
 ls -l /usr/local/bin | grep '../Library/Frameworks/Python.framework/Versions/2.7' | awk '{print $9}' | tr -d @ | xargs rm
 brew uninstall python
 brew uninstall openssl
 brew link --force openssl

现在使用 brew 再次安装 python 和 openssl。

 brew install openssl
 brew install python --with-brewed-openssl

将以下内容添加到您 MAC 上的 ~/.bash_profile 中的 PATH

 vi ~/.bash_profile
 export PATH=/usr/local/opt/openssl/bin:/usr/local/opt/python/libexec/bin:$PATH

重启终端

 python --version (verify if it is picking up the right version)
 openssl version -a (verify if it is picking up the right version)
 python -c "import ssl; print ssl.OPENSSL_VERSION"

(注意:如果您安装了 Python3，则必须在内联编译步骤中更新 print 语法)

python -c "import ssl; print(ssl.OPENSSL_VERSION)"

应该给你最新版本的 OPEN SSL 版本