关于 Ubuntu 下编译安装 Python 时 OpenSSL 库问题

系统环境：Ubuntu 16.04

编译过程：

sudo apt -y build-dep python3.5 pushd /usr/local/src wget https://www.python.org/ftp/python/3.7.3/Python-3.7.3.tgz tar xzf Python-3.7.3.tgz && pushd Python-3.7.3 ./configure --prefix=/usr/local/python37 --enable-shared --enable-optimization --enable-ipv6 --with-pydebug --with-assertions --with-lto make 

得到如下输出：

Could not build the ssl module! Python requires an OpenSSL 1.0.2 or 1.1 compatible libssl with X509_VERIFY_PARAM_set1_host(). LibreSSL 2.6.4 and earlier do not provide the necessary APIs, https://github.com/libressl-portable/portable/issues/381 

根据输出的提示，是系统 openssl 动态库版本过低，但是事实上，ubuntu 16.04 自带 OpenSSL 版本为 1.0.2g ，理论上来说应该满足 Python 的需求，也可以确认：

$ openssl version OpenSSL 1.0.2g 1 Mar 2016 $ apt -y install libssl-dev Reading package lists... Done Building dependency tree Reading state information... Done libssl-dev is already the newest version (1.0.2g-1ubuntu4.15). 

通过搜索后我在StackOverflow上得到的答案是：

# OpenSSL 1.0.1g ./config shared --prefix=/my/path --openssldir=/my/path/openssl make make install # Python 3.4 export LDFLAGS="-L/my/path/lib/ -L/my/path/lib64/" export LD_LIBRARY_PATH="/my/path/lib/:/my/path/lib64/" export CPPFLAGS="-I/my/path/include -I/my/path/include/openssl" ./configure --prefix=/my/path/ make make install 

现在问题如下：

1. 为什么系统 Libssl 版本为 1.0.2g 的情况下，Python 编译过程仍有 OpenSSL 版本过低的输出从而无法编译 ssl 库？
2. 查阅 Python 的./configure --help可以看到有一个--with-openssl参数，但我下载 openssl-1.1.1c 源码包后添加该参数生成 Makefile 并进行编译后仍然得到 OpenSSL 版本过低的输出。那么这个--with-openssl参数有何作用？很多其他的程序如 Nginx 通过--with-openssl参数是可以指定静态编译的 OpenSSL 版本的。

感谢指点！