linux服务器上openssl版本升级方式

linux服务器上openssl版本升级

查看openssl版本

openssl version

查看openssl位置

whereis openssl

备份

mv /usr/bin/openssl /usr/bin/openssl_old
mv /usr/lib64/openssl /usr/lib64/openssl_old
mv /usr/include/openssl /usr/include/openssl_old

查看yum源中是否有满足条件的版本

yum list openssl --showduplicates
  • 如果有的话，直接安装对应版本(yum install 版本)

这里针对的是没有对应版本的情况

  • 下载源码，地址：Downloads | OpenSSL Library
wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
  • 解压
tar -zxvf openssl-1.1.1k.tar.gz
  • 进入目录
cd openssl-1.1.1k/
  • 编译
./config --prefix=/usr/local/openssl
  • 出现以下情况，说明编译成功

  • 编译&安装
make && make install
  • 创建软链(注意修改成自己openssl安装目录)
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
  • 添加动态链接库数据
echo "/usr/local/openssl/lib/" >> /etc/ld.so.conf
  • 检查是否添加成功
vim /etc/ld.so.conf
  • 更新动态链接库
ldconfig -v
  • 验证openssl版本
openssl version
  • 出现
OpenSSL 1.1.1k  25 Mar 2021
  • 至此，openssl升级成功！