linux下升级openssl到新版本

0，安装fips版本，据说比单纯的openssl快五倍

./config fips --with-fipsdir=/usr/local/related/openssl-fips-2.0.16 --prefix=/usr/local/related/openssl-1.0.2o --openssldir=/usr/local/related/openssl-1.0.2o/ssl

make depend

make install

安装第二次生成动态链接库

./config shared fips --with-fipsdir=/usr/local/related/openssl-fips-2.0.16 --prefix=/usr/local/related/openssl-1.0.2o --openssldir=/usr/local/related/openssl-1.0.2o/ssl

make clean

make depend

make install

如果报库文件找不到可以 ：--with-fipslibdir=/usr/local/related/openssl-fips-2.0.16/lib 指定fips的lib库位置

然后软链 ：
ln -s /usr/local/related/openssl-1.0.2o/bin/openssl /usr/bin/openssl

其实到这一步已经能看到系统中的openssl已经更新了

openssl version -a  查看下

但是建议仍然把步骤进行完，虽然我也不知道不进行完会产生什么后果。

1，

安装新版

prefix 是安装目录，openssldir 是配置文件目录，另外建议安装两次，shared 作用是生成动态连接库。

tar -zxf openssl-1.1.0f

cd openssl-1.1.0f/

./config  --prefix=/usr/local/related/openssl --openssldir=/usr/local/related/openssl/ssl

make && make install

./config shared --prefix=/usr/local/related/openssl --openssldir=/usr/local/related/openssl/ssl

make clean

make && make install

2,

进行配置

备份原来的openssl命令
mv /usr/bin/openssl /usr/bin/openssl.bak

备份原来的openssl目录 (一些环境下本地include下面没有旧的openssl目录,这里我的环境是liunx7,centos6.8)
mv /usr/include/openssl  /usr/include/openssl.bak

将安装好的bin目录中的openssl文件软连到/usr/bin/openssl
ln -s /usr/local/related/openssl/bin/openssl /usr/bin/openssl

将安装好的openssl 的openssl目录软连到/usr/include/openssl
ln -s /usr/local/related/openssl/include/openssl /usr/include/openssl

修改系统自带的openssl库文件，如/usr/local/lib64/libssl.so(根据机器环境而定) 软链到升级后的libssl.so
ln -s /usr/local/related/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so     ----注意时usr/local下的lib64不是/usr/lib64，两个目录下有同名目录，有可能在/usr/local/lib64/并不存在文件

在/etc/ld.so.conf文件中写入openssl库文件的搜索路径
echo "/usr/local/related/openssl/lib" >> /etc/ld.so.conf

使修改后的/etc/ld.so.conf生效 
ldconfig -v

最好查看下openssl版本号，看是否已经更新成最新的，

openssl version -a

3,

使用头文件目录:

/usr/local/related/openssl/include  

gcc编译的时候加-lssl，同时指定libssl.so。

4，如果需要加入fips模块：

最近在弄openssl，发现openssl-fips-2.0.6.tar.gz其实是编译出来一个fips的模块，编译出来的东西指定安装在/usr/local/ssl/fips-2.0/目录，然后编译openssl-1.0.1h.tar.gz时config时指定OPENSSL_FIPS，就可以把fips模块编进来，如果报头文件错误可以把/usr/local/ssl/fips-2.0/include/openssl替换系统的/usr/include/openssl，如果找不到相关库可以用--with-fipslibdir=/usr/local/ssl/fips-2.0/lib指定，我测试龙芯的机器加入fips模块后比直接编译openssl-1.0.1h.tar.gz，openssl speed rsa512测试能提高20倍