linux TLS版本升级到1.1.1d

要装mongodb，配置安全认证的keyFile一直报bad file，查了，说Starting in version 4.0, MongoDB disables support for TLS 1.0 encryption on systems where TLS 1.1+ is available. For more details, see Disable TLS 1.0.

查了一下服务器的ssl是1.0版本的，所以升到1.1.1d

1、先下载
openssl-1.1.1d.tar.gz
解压

tar -zxvf openssl-1.1.1d.tar.gz

2、安装

cd openssl-1.1.1d
./config
make
make install

make的时候报错，/bin/sh: gcc: command not found，没有gcc环境，所以需要装一下

yum -y install gcc automake autoconf libtool make

装完了再make，就好了，时间有点长，要等一下

3、部署为默认openssl
原始的openssl位于/usr/bin
需要指向新装的openssl上/usr/local/bin/openssl

mv /usr/bin/openssl /usr/bin/openssl-1.0
ln -s /usr/local/bin/openssl /usr/bin/openssl

4、检查
查一下版本

openssl version

发现报错

/usr/local/bin/openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory

是库文件没指向过去，需要部署过去，执行下面命令

 ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
 ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

现在再执行，可以了。