CentOS 7 编译 Python 3.10 必须升级 OpenSSL 至 1.1.1w 并显式配置 --with-openssl=/usr/local/openssl，否则 _ssl 模块缺失；需执行 ldconfig 更新库缓存，且必须用 make altinstall 避免破坏系统工具。
CentOS 7 默认不支持直接 yum install python3.10，必须源码编译，否则会缺 _ssl、_sqlite3、_ctypes 等关键模块——这不是配置问题，是 OpenSSL 和系统库版本硬性不兼容导致的。
OpenSSL 必须升级到 1.1.1+，否则 _ssl 模块编译失败
CentOS 7 自带的 openssl-1.0.2k 不满足 Python 3.10 要求。不能只装 openssl-devel，必须替换运行时库：
- 先确认当前版本：
openssl version，若输出1.0.2k或更低，必须升级 - 下载并编译 OpenSSL 1.1.1w（稳定且广泛验证）：
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz tar -zxf openssl-1.1.1w.tar.gz cd openssl-1.1.1w ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib make -j$(nproc) && sudo make install
- 配置动态库路径：
echo '/usr/local/openssl/lib' | sudo tee /etc/ld.so.conf.d/openssl-1.1.1.conf sudo ldconfig
- 验证：
/usr/local/openssl/bin/openssl version应输出1.1.1w；再执行ldd /usr/local/openssl/bin/openssl | grep ssl确认链接的是新库
./configure 参数必须显式指定 OpenSSL 路径
即使系统级 OpenSSL 已升级，Python 编译仍可能 fallback 到旧头文件或库，导致 _ssl 编译通过但运行时报错 ImportError: libssl.so.1.1: cannot open shared object file：
- 进入 Python 源码目录后，必须用：
./configure --prefix=/usr/local/python3.10 \ --with-openssl=/usr/local/openssl \ --with-ssl-default-suites=openssl \ --enable-optimizations \ --with-ensurepip=install
-
--with-openssl是硬性要求，不能省略；--with-ssl-default-suites=openssl避免 TLS 1.3 兼容性问题 - 如果 GCC 版本是 4.8.5（CentOS 7 默认），
--enable-optimizations可能触发runpy导入失败，此时去掉该参数重试 - 不要用
make install，必须用sudo make altinstall，否则会覆盖系统python命令，破坏yum
安装后必须处理 LD_LIBRARY_PATH 和软链接
Python 3.10 启动时找不到 libpython3.10.so 或 OpenSSL 动态库，常见报错：ImportError: libpython3.10.so.1.0: cannot open shared object file：
立即学习“Python免费学习笔记（深入）”；
- 创建 Python 共享库路径配置：
echo '/usr/local/python3.10/lib' | sudo tee /etc/ld.so.conf.d/python3.10.conf sudo ldconfig
- 建立全局命令软链接（避免每次敲全路径）：
sudo ln -sf /usr/local/python3.10/bin/python3.10 /usr/bin/python3 sudo ln -sf /usr/local/python3.10/bin/pip3.10 /usr/bin/pip3
- 验证 SSL 是否真正可用：
python3 -c "import ssl; print(ssl.OPENSSL_VERSION)"，输出应为OpenSSL 1.1.1w - 检查 SQLite 支持：
python3 -c "import sqlite3; print(sqlite3.sqlite_version)"，若报错说明sqlite-devel没装或版本太低（CentOS 7 默认 SQLite 3.7.17，建议额外编译 SQLite 3.36+）
最易被忽略的是：升级 OpenSSL 后未执行 ldconfig，或 Python 编译时没加 --with-openssl，这两个点一错，后续所有 pip 安装、HTTPS 请求、Django 迁移都会静默失败——不是报错，而是连接超时或证书验证失败，排查成本极高。
