linux openssl 升级

OpenSSL ”心脏出血“

2014年4月7日，openssl被曝重大安全漏洞，https协议存在安全隐患，故需升级openssl版本。

查看openssl版本，目前为 openssl-0.9.8e

 

1、下载openssl 安全版本 openssl-1.0.1g

wget https://www.openssl.org/source/openssl-1.0.1g.tar.gz 

 

2、安装

#tar –xzvf openssl-1.0.1g.tar.gz
#cd openssl-1.0.1g
#./config shared zlib
#make
#make install
#mv /usr/bin/openssl /usr/bin/openssl.OFF
#mv /usr/include/openssl /usr/include/openssl.OFF
#ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl
#ln –s /usr/local/ssl/include/openssl /usr/include/openssl

 

3、 配置库文件搜索路径

#echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
#ldconfig –v

 

4、完成，查询openssl版本

#openssl version -a