步骤一：升级ssl。
通过命令：openssl version查看centos上默openssl版本是1.0，版本过低，导致失败了。
升级过程如下
1.分别执行以下命令，下载安装包并编译安装
mkdir -p /usr/local/soft
cd /usr/local/soft
wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz
tar -zxvf openssl-1.1.1d.tar.gz
cd openssl-1.1.1d
./config --prefix=/usr/local/openssl
make && make install
说明：./config --prefix=/usr/local/openssl 此命令，可以直接./config ，这样默认安装路径就是/usr/local 。建议增加--prefix=/usr/local/openssl ，表示安装路径是在/usr/local/openssl
2.修改链接文件（此项可以省略不用做）
备份原有链接
mv /usr/bin/openssl{,.bak}
创建软链接
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
3.添加路径至ld.so.conf
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
注意：lib路径最后不带"/"，否则报错
4.设置生效
ldconfig -v
5.这样就安装成功了，可以通过命令 /usr/local/openssl/bin/openssl version查看，会显示：
OpenSSL 1.1.1d 10 Sep 2019
步骤二：重新编译安装python。
方法1（强烈推荐）：
1.执行命令清除临时文件：make clean
2.进行配置： ./configure --prefix=/usr/local/python3 --with-openssl=/usr/local/openssl --with-openssl-rpath=auto
有2个地方注意： --prefix=/usr/local/python3 中=后面是python安装路径。--with-openssl=/usr/local/openssl 中=后面是openssl 安装路径。
3.执行命令：make
4.执行命令：make install 进行安装。
5.安装后，执行python3 后，通过import ssl没有报错，就证明openssl安装成功了。
方法2（仅做记录，未验证）：
1.进入python安装包解压后的目录，打开Modules/Setup文件，
找到段代码大概在文件的57%左右的位置，把下面5句代码的注释取消，还有两个地方的路径要修改。
一是OPENSSL后面的路径改成你自己的openssl目录，我的是/urs/local/openssl，这里原本是OPENSSL=/path/to/openssl/directory。
二是蓝色框里面的要改成lib64，其它的不要动,保存。蓝色框这里的路径，如果不确定的话，可以打开你的openssl目录查看，是lib还是lib64.
说明：Python3的不同版本中，Setup 文件名可能不同，打开后红色框框部分的内容也会不同。
2.执行命令清除临时文件：make clean
3.执行命令：
./configure --prefix=/usr/local/python3
make
make install
4.安装后，执行python3 后，通过import ssl没有报错，就证明openssl安装成功了。