RHEL8升级openssl3
问题描述
OpenSSL 1.0.2k-fips 安全问题需要升级
# 查看当前版本
openssl version
解决办法
参考:
https://cloud.tencent.com/developer/article/2060895
备份旧版openssl
# 备份旧的openssl
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
安装依赖环境
# 安装编译依赖环境
yum install -y perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker
# 安装编译工具
yum install -y make gcc zlib-devel
下载解压源码包
从官方站点下载最新的 源码包
https://www.openssl.org/source/
# 下载源码包
wget https://www.openssl.org/source/openssl-3.1.2.tar.gz
# 解压
tar -xvf openssl-3.1.2.tar.gz
# 进入解压后的目录
cd openssl-3.1.2/
构建编译环境
# 查看该目录是否存在
ll /usr/local/openssl
# 创建openssl目录
mkdir -p /usr/local/openssl
# 构建编译环境
## -d 启用调试模式打印详细日志
## shared 编译为共享库(动态链接库)
./config --prefix=/usr/local/openssl -d shared
编译安装
# 编译安装
make && make install
为新openssl创建软链接
# 为新openssl创建软链接
## -f 强制链接
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -sf /usr/local/openssl/include/openssl /usr/include/openssl
ln -sf /usr/local/openssl/lib64/libssl.so.3 /usr/lib/libssl.so.3
ln -sf /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib/libcrypto.so.3
更新系统库路径
# 添加openssl函数库
echo '/usr/local/openssl/lib' >/etc/ld.so.conf.d/openssl.conf
# 更新系统库路径
ldconfig -v
结果验证
# 查看更新后的openssl的版本
openssl version