centos系统 OpenSSL1.0.2升级到OpenSSL 1.1.1

最新推荐文章于 2024-08-16 18:15:32 发布
最新推荐文章于 2024-08-16 18:15:32 发布
阅读量457 收藏 2
点赞数 1
文章标签： centos linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27608711/article/details/129949769
版权
本文介绍了如何检查openssl和openssh的版本，然后通过wget下载openssl-1.1.1t源码包，使用tar解压，进行编译安装。在配置过程中指定了安装路径和库路径，安装完成后，将旧的openssl二进制文件备份并用新的版本替换，最后验证新版本的安装。
摘要由CSDN通过智能技术生成

查看openssl和openssh版本

openssl version
ssh -V

 

 

下载
wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1t.tar.gz

解压

tar -zxvf openssl-1.1.1t.tar.gz
编译安装

cd openssl-1.1.1t
./config -Wl,-rpath=/usr/lib64 --prefix=/usr/local/openssl --openssldir=/usr/local/openssl --libdir=/usr/lib64
make -j 4 && make install


替换旧文件

mv /usr/bin/openssl /usr/bin/openssl.bak
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

验证版本

 openssl version

qq_27608711
关注
centos7 openssh-9.1 openssl-1.1.1q rpm离线安装包
10-18
CentOS 7原生支持的OpenSSL 1.0.2k虽然稳定，但随着时间的推移，新出现的攻击手段可能会使其变得脆弱。因此，升级至1.1.1q可以确保系统能够抵御最新的威胁。 离线安装过程通常包括以下步骤： 1. **下载离线包**：...
centos7.3——OpenSSL1.0.2升级到OpenSSL 1.1.1
SillyBoy的博客
03-18 3508
centos7.3——OpenSSL升级
Linux下OpenSSL升级（1.0.2 -＞ 1.1.1）
Murphyuan的博客
10-14 4215
OpenSSL升级
CentOS7.9 OpenSSH升级
liangpangpangyo的博客
07-24 675
centOS7.9 OpenSSH 升级
使用 OpenSSL 时一定要注意不同版本之间的差异
热门推荐
henter的专栏
08-08 3万+
OpenSSL 常见的一些版本及受支持情况如下表所示： OpenSSL版本 官方支持情况 0.9.8 系列 不再支持 1.0.0 系列 不再支持 1.0.1 系列 不再支持 1.0.2 系列 将被支持到 2019 年 12 月 31 日 1.1.0 系列 只做安全修复，到 2019 年 9 月 11 日停止支持 1.1....
openssl库版本从1.0.2升级到1.1.1版本后，SSL_connet失败
dufan_2022的博客
09-11 485
由于最近有个需求，要升级开发版上的openssl库的版本，直接从官网下载了1.1.1d版本就开始移植，编译等问题很快就解决了，但是测试ssl功能时，总是在加密连接时，报错返回失败。后面又在linux环境上跑一个demo，可以正常连接，但是将demo程序编译后放在开发版上，就一样是connet失败。虽然在Makefile中我们把-m64去掉了，但是开发板的环境是32位的，所以我们需要在openssl_conf.h.in中将这个改为。在根据打印信息定位原因，是错在一个签证验证环节，但是无法继续定位下去。
centos6升级openssl
Y_zpqq的博客
08-18 1536
在执行Python脚本时，出现报错信息： urllib3.exceptions.SSLError: Can't connect to HTTPS URL because the SSL module is not available. 百度翻译：无法连接到HTTPS URL，因为SSL模块不可用。 其实是应为系统是CentOS 6 ，openssl的版本为OpenSSL 1.0.1e，但是Python3.7需要的openssl的最低版本为1.0.2,需要对openssl进行升级，并且重新编译python3.
centos7.9的openssh和openssl升级包(openssh-9.4p1和openssl-1.1.1w)
03-02
首先备份原有库文件在进行卸载升级 cp /usr/bin/openssl /usr/bin/openssl-1.0.2k cp /usr/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1-1.0.2k cp /usr/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1-...
openssl CentOS7的rpm安装包
04-14
openssl-1.1.1k-1.el7.centos.x86_64 openssl-debuginfo-1.1.1k-1.el7.centos.x86_64 openssl-devel-1.1.1k-1.el7.centos.x86_64 openssl CentOS7安装包，解决CVE-2021-3450和CVE-2021-3449
openssl1.1.1k.zip
05-20
此压缩包 "openssl1.1.1k.zip" 包含了 OpenSSL 的不同版本和相关组件，适用于 CentOS 7 操作系统。其中包含的三个 RPM 安装包分别是： 1. `openssl-1.1.1k-1.el7.centos.x86_64.rpm`：这是 OpenSSL 的主库，包含了...
openssl-1.0.2j-el51.x86_64.rpm安装包
11-10
以上RPM包，本人在CentOS release 5.11安装后，可以正常工作，Redhat 5版本系统自动安装了openssl两个版本，一个是32bit，另一个是64bit。这次提供的是64bit。本人没有打包32bit的rpm包。 安装方式： #rpm -Uvh ...
centos升级openssl到1.0.2l,openssh到7.5p1
08-02
升级方法本人亲测可用，在网上找了大量方法折腾了两天，最后找到一个比较好的，并对其进行完善，希望大家少走弯路。切记，我所列网址里参考值参考后半部分，我在文档中也注明了
centos下升级openssl
m0_67369280的博客
06-06 3495
openssl下载地址：https://ftp.openssl.org/source/选择需要升级的版本我是从openssl1.0.2k版本升级为openssl3.1.0。
contos6.x把openssl升级到1.0.2
阳光下的哈巴狗
07-05 1077
简介 python3.7.5 requests获取信息报错Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available) 由于系统是CentOS release 6.x，openssl的版本为OpenSSL 1.0.1e-fips 11 Feb 2013,而python3.7需要的openssl的版本为1.0.2或者1.1.x,需要对openssl进行升级，并重新编译python3.7.5.
centos 7 将 OpenSSL 升级到 1.1.1 版本或以上版本(详细步骤)
T_LOYO的博客
05-26 1万+
在centos 7 升级OpenSSL
CentOS7 升级Openssl的办法
工作随笔
09-17 1万+
1、查看安装的版本 openssl version -a OpenSSL 1.0.2 2、下载 openssl-1.1.1.tar.gz，目前最新是1.1.1，可以通过修改版本号的方式下载最新版本 最新版本可以在这个网站下载： https://www.openssl.org/source/ wget http://www.openssl.org/source/openssl-1.1.1...
openssl 漏洞升级 (CVE-2015-4000/CVE-2022-1292）
qq_44637753的博客
09-13 2427
openssl 升级（SSL/TLS LogJam中间人安全限制绕过漏洞 (CVE-2015-4000)）
Linux 升级Openssh8.0p1 和 Openssl1.0.2r的小插曲
weixin_42033832的博客
05-23 2212
Linux 升级Openssh8.0p1 和 Openssl1.0.2r的小插曲结果报错最终解决方案 先把我升级的命令发出来，用7.9的改的 没什么技术含量 which openssl cd /tmp/ vim /etc/xinetd.d/telnet service xinetd restart netstat -tnl |grep 23 iptables -I INPUT -p tcp --d...
CentOS7下制作openssl1.1.1i RPM包并升级
最新发布
eagle89的专栏
08-16 447
CentOS7下制作openssl1.1.1i RPM包并升级
Centos7.6 OpenSSL 1.0.2k如何解决CVE-2016-2183漏洞
05-22
CVE-2016-2183是OpenSSL中的安全漏洞，它允许攻击者通过DHE_EXPORT密钥交换协议中的特定客户端和服务器实现中间人攻击。要解决这个漏洞，你需要升级你的OpenSSL版本到1.0.2l或更高版本。 以下是在CentOS 7.6上升级OpenSSL的步骤： 1. 首先，备份你的系统并确保你的系统已经安装了EPEL仓库。 2. 安装必要的依赖项： ``` sudo yum install -y wget gcc make perl-core zlib-devel ``` 3. 下载OpenSSL 1.0.2l： ``` wget https://www.openssl.org/source/openssl-1.0.2l.tar.gz ``` 4. 解压缩下载的文件： ``` tar -zxvf openssl-1.0.2l.tar.gz ``` 5. 进入解压缩后的目录并编译： ``` cd openssl-1.0.2l ./config shared zlib make ``` 6. 安装新版本的OpenSSL： ``` sudo make install ``` 7. 更新OpenSSL的库缓存： ``` sudo ldconfig ``` 8. 确认新版本的OpenSSL是否正常工作： ``` openssl version -a ``` 如果输出的版本号是1.0.2l或更高版本，则表示你已经成功升级了OpenSSL并解决了CVE-2016-2183漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值