openssl更新1.1.1d

最近openssl频繁爆出漏洞，需要更新服务器openssl脚本 记录如下

 

1、下载OpenSSL　

　wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz

2、解压编译安装

　　tar xf openssl-1.1.1d.tar.gz

　　cd openssl-1.1.1d

　　./config shared zlib

　　make && make install

       如果出状况，一般就是美妆zlib-devel 或者gcc gcc++ 安装一下。然后

       make clean 

       再

   make && make install

3、替换旧版本　

　  mv /usr/bin/openssl /usr/bin/openssl.old

　　mv /usr/include/openssl /usr/include/openssl.old

　　ln -s /usr/local/bin/openssl /usr/bin/openssl

　　ln -s /usr/local/include/openssl/ /usr/include/openssl

　　ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1

　　ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

4.验证

openssl version