OpenSSL ”心脏出血“
2014年4月7日,openssl被曝重大安全漏洞,https协议存在安全隐患,故需升级openssl版本。
查看openssl版本,目前为 openssl-0.9.8e
1、下载openssl 安全版本 openssl-1.0.1g
wget https://www.openssl.org/source/openssl-1.0.1g.tar.gz
2、安装
#tar –xzvf openssl-1.0.1g.tar.gz
#cd openssl-1.0.1g
#./config shared zlib
#make
#make install
#mv /usr/bin/openssl /usr/bin/openssl.OFF
#mv /usr/include/openssl /usr/include/openssl.OFF
#ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl
#ln –s /usr/local/ssl/include/openssl /usr/include/openssl
3、 配置库文件搜索路径
#echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
#ldconfig –v
4、完成,查询openssl版本
#openssl version -a