CentOS7 如何安装 OpenSSL 1.1.1

适用场景

CentOS7自带OpenSSL版本较低，在编译安装python较高版本后，使用pip会报https相关错误，无法安装第三方包。而CentOS7自带yum库中OpenSSL版本太低，只能手动编译安装1.1.1 。Ubuntu18.04及以上较新版本则自带OpenSSL1.1.1或更高版本，不需要自己安装。

1. 下载安装包并解压

wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1-stable.zip
unzip OpenSSL_1_1_1-stable.zip

zip包存放路径不限，如果没有安装unzip可以通过yum安装：

yum install unzip

2. 配置并编译

./config --prefix=/usr/local/openssl shared zlib # 指定安装路径
make && make install

进入解压后的文件夹，并执行./config，并过–prefix参数指定编译输出路径。
如果嫌单线程编译速度慢，可以通过给make添加-j参数进行多线程编译，例如：

make -j4 && make install # 4线程同时编译

3. 备份老版本

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old

4. 创建软连接并加入路径

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

5. 安装完成查看版本

openssl version