python - 如何在 Mac 上更新 OpenSSL？

Question

我需要确保我拥有 1.0.1 或更高版本的 OpenSSL 才能根据 this documentation 连接到 Salesforce API .

根据 this question ，我可以执行以下步骤(我已成功完成)

1. 酿造更新
2. brew 安装 openssl
3. brew link --force openssl

当我运行 openssl version -a 时，我得到以下信息:

OpenSSL 1.0.2h  3 May 2016
built on: reproducible build, date unspecified
platform: darwin64-x86_64-cc
options:  bn(64,64) rc4(ptr,int) des(idx,cisc,16,int) idea(int) blowfish(idx) 
compiler: /usr/bin/clang -I. -I.. -I../include  -fPIC -fno-common -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -arch x86_64 -O3 -DL_ENDIAN -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/opt/local/etc/openssl"

但是，当我运行 python -c "import ssl; print ssl.OPENSSL_VERSION" 时，我得到以下信息:

OpenSSL 0.9.8zh 14 Jan 2016

我从我的计算机收到混合信号，但我的 salesforce 模块仍然无法正常工作，所以我知道我的计算机上的 OpenSSL 没有完全更新。

我还应该提到我也尝试过:

sudo port upgrade openssl

端口似乎工作正常，但是当我运行 python -c "import ssl; print ssl.OPENSSL_VERSION" 时，我仍然知道我使用的是“OpenSSL 0.9.8zh”

还有其他更新 OpenSSL 的方法吗？

Answer 1

我认为这是一个与您使用的 Python 版本和您的 $PATH 变量有关的多部分问题。

首先在终端中使用此命令检查您在何处寻找 Python:

which python

它应该输出如下内容:/usr/local/bin/python

然后检查您设置的路径。

echo $PATH

您可能会看到类似这样的内容:

/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin:/Users/username/anaconda/bin:/usr/bin:/bin:/usr/sbin:/sbin

问题可能是当您在终端中输入 python 时绑定(bind)到默认值的 python 版本不是具有现代版本的 openssl 的版本。

换句话说:

openssl version -a

正在检查与

不同的地方的 openssl

python -c "import ssl; print ssl.OPENSSL_VERSION"

要解决此问题，您可以尝试编辑 $PATH 变量。

我建议通过编辑类似 ~/.bash_profile 文件的方式来做到这一点。您可以添加类似这样的内容来指定要使用的不同 Python 二进制文件:

export PATH="/usr/local/bin:$PATH"

将它放在 .bash_profile 文件的末尾，然后无论何时使用 bash，它都应该在 /usr/local/bin 目录中查找 Python寻找别处。请记住，这也可能会影响其他程序查找 Python(或其他二进制文件)的位置。