CentOS7/8 升级openssl版本至3.0.8 修补漏洞SWEET32

升级步骤

1.安装perl-CPAN模块

yum install perl-IPC-Cmd

2.下载openssl源代码

wget --no-check-certificate https://www.openssl.org/source/openssl-3.0.8.tar.gz

tar -zxvf openssl-3.0.8.tar.gz

3.编译openssl

./config --prefix=/usr/local/openssl

make install

4.配置编译后的动态库

#配置动态库
echo "/usr/local/openssl/lib64" > /etc/ld.so.conf.d/openssl3.0.8.conf
#重新加载配置文件
ldconfig

5.替换老的执行文件

mv /usr/bin/openssl /usr/bin/oldopenssl
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

6.查看openssl版本

openssl version