openssl安装-升级大全-常见问题汇总

升级openssl环境至openssl-1.1.1k

1、查看源版本

命令：openssl version 

[root@oa-mobilesvr-t01 openssl-1.1.1k]#  openssl version 
OpenSSL 1.1.1k  25 Mar 2021

2、下载openssl-1.1.1k

• wget下载

wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz

• 官网下载
  https://www.openssl.org/source/

3、环境检查

• 尽量切换root用户安装，如不能使用sodu命令获取权限；否则会出现Permission denied；
• 更新zlib（可省）
  yum install -y zlib

4、解压安装

tar zxf openssl-1.1.1k.tar.gz
cd openssl-1.1.1k
./config shared zlib
make && make install

5、更新软连接（可以理解为跟新win的快捷方式）

 - 备份
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak

 - 跟新
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
ln -s /usr/local/lib64/libssl.so.1.1  /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1  /usr/lib64/libcrypto.so.1.1

echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
ldconfig -v

5、查看是否升级成功

[root@isat1 ~]# openssl version -a
OpenSSL 1.1.1k  25 Mar 2021 

常见问题Q&A

Q: root用户下的Permission denied

[root@oa-mobilesvr-t01 openssl-1.1.1k]# make install
make depend && make _build_libs
make[1]: Entering directory `/openssl-1.1.1k'
make[1]: Leaving directory `/openssl-1.1.1k'
make[1]: Entering directory `/openssl-1.1.1k'
make[1]: Nothing to be done for `_build_libs'.
make[1]: Leaving directory `/openssl-1.1.1k'
*** Installing runtime libraries
install libcrypto.so.1.1 -> /usr/local/lib64/libcrypto.so.1.1
mv: cannot move `/usr/local/lib64/libcrypto.so.1.1.new' to `/usr/local/lib64/libcrypto.so.1.1': Permission denied
make: *** [install_runtime_libs] Error 1

• A: 检查环境是否安装安全防护软件，如G01，360etc.;暂时关闭安装后打开可解决问题。

Q: openssl command not found

[root@OA-APP01 openssl-1.1.1k]# openssl vsersion
-bash: /usr/bin/openssl: 没有那个文件或目录
	或者
-bash: command not found

• A: 配置path

	#通过修改profile文件:
	vim /etc/profile
	/export PATH //找到设置PATH的行，添加
	export PATH=/usr/local/mongodb/bin:/aaa/bbbb/bin:$PATH

	#生效方法：
	1.系统重启
	2.要想马上生效还要运行# source /etc/profile不然只能在下次重进此用户时生效。

Q: 依赖库不正确

软件版本与库版本不一致，查询版本时输出有括号 Library: OpenSSL 。

[root@isat1 ~]# openssl version -a
OpenSSL 1.1.1k  25 Mar 2021 (Library: OpenSSL 1.1.1g  21 Apr 2020)

• A：查找一下libssl.so.1.1的位置，然后连接到/usr/lib64/libssl.so.1.1即可。如下我的位置是在/usr/local/lib64/libssl.so.1.1，连接到/usr/lib64/libssl.so.1.1就可以了。

[root@oa-mobilesvr-t01 openssl-1.1.1k]# find / -name libssl.so.1.1
/usr/lib64/libssl.so.1.1
/usr/local/src/openssl-1.1.1g/libssl.so.1.1
/usr/local/lib64/libssl.so.1.1
/openssl-1.1.1k/libssl.so.1.1
[root@localhost ~]# ln -s /usr/local/lib64/libssl.so.1.1  /usr/lib64/libssl.so.1.1
[root@localhost ~]# ln -s /usr/local/lib64/libcrypto.so.1.1  /usr/lib64/libcrypto.so.1.1

Q：openssl make install : * [install_docs] 异常 255”

openssl make install : *** [install_docs] 错误 255”
如果在linux下安装openssl，执行config和make之后，在执行make install时出现类似下面的错误： 
cms.pod around line 457: Expected text after =item, not a number   
cms.pod around line 461: Expected text after =item, not a number  cms.pod around line 465: Expected text after =item, not a number  cms.pod around line 470: Expected text after =item, not a number  cms.pod around line 474: Expected text after =item, not a number “POD document had syntax errors at /usr/bin/pod2man line 71. make: *** [install_docs] 错误 255”  

解决方法是：编辑/usr/bin/pod2man文件，注释掉第71行。 千万注意，不要像网上有些说的rm
/usr/bin/pod2man，即删除pod2man这个文件，否则安装pcsc组件会出错