Como vincular python ao OpenSSL compilado manualmente, e não ao sistema

Eu preciso compilar manualmente o OpenSSL a partir da fonte. Eu uso o Ubuntu 18. O OpenSSL enviado com o Ubuntu 18 não suporta cifras específicas que eu preciso. Mas isso pode ser ativado se eu compilar o OpenSSL manualmente. Encontrei este manual . No entanto, como vincular o python ssl para usar o OpenSSL instalado manualmente e não o SO?

Você não pode vincular novamente a instalação existente do Python e precisa criar outra distribuição Python a partir da fonte. Ao construir Python, você precisa se adaptar CPPFLAGS, LDFLAGSe LD_LIBRARY_PATHvariáveis env. Supondo que você instalou o OpenSSL personalizado em /path/to/openssl:

$ cd /path/with/Python/sources/unpacked/
$ export LDFLAGS="-L/path/to/openssl/lib/ -L/path/to/openssl/lib64/"
$ export LD_LIBRARY_PATH="/path/to/openssl/lib/:/path/to/openssl/lib64/"
$ export CPPFLAGS="-I/path/to/openssl/include -I/path/to/openssl/include/openssl"
$ ./configure --prefix=/path/to/custom/python/
$ make
$ make install

Agora, o Python in /path/to/custom/python/usará o OpenSSL personalizado:

$ /path/to/custom/python/bin/python -c "import ssl; print(ssl.OPENSSL_VERSION)"
OpenSSL 1.1.0h  27 Mar 2018