2021-04-06

openssl升级1.1.1k

某单位又发布预警通知，openssl有大漏洞，需要升级最新版

 

简单些个手册：

在服务器上 执行 openssl version 查看一下 版本号 最新版本 1.1.1k  不是最新版 升级。

 

官网下载 https://www.openssl.org/source/  最新版 1.1.1k的压缩包 

使用特权用户将 openssl-1.1.1k.tar.gz 上传到 /tmp/openssl目录

解压：

 tar xzvf openssl-1.1.1k.tar.gz 

进入目录

cd openssl-1.1.1k/

编译安装：

./config shared zlib  

make

make install

替换新版本：

mv /usr/bin/openssl /usr/bin/openssl.bak  
mv /usr/include/openssl /usr/include/openssl.bak    
ln -s /usr/local/bin/openssl /usr/bin/openssl   
ln -s /usr/local/include/openssl /usr/include/openssl

这里这个软连接的建立，网上好像地址都是不对的

 

 # openssl version 
OpenSSL 1.1.1k  25 Mar 2021 (Library: OpenSSL 1.1.1d  10 Sep 2019)

 

这个显示是什么意思呢  这是升级成功了还是没成功。。。