【原文链接】Linux----Centos7升级openSSL版本
(1)查看当前openssl的版本
openssl version
结果如下:
OpenSSL 1.0.2k-fips 26 Jan 2017
(2)打开 openssl下载地址 ,如下图所示,这里选择现在1.1.1版本,点击进入下载页面
(3)然后选择具体小版本,比如这里选择最新版,右键复制链接,比如这里是 https://www.openssl.org/source/old/1.1.1/openssl-1.1.1s.tar.gz
(4)下载文件
cd /opt/
wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1s.tar.gz --no-check-certificate
tar -zxvf openssl-1.1.1s.tar.gz
(5)然后编译安装
cd openssl-1.1.1s
./config
make
make install
(6)此时通过如下命令查看版本,此时会报错
/usr/local/bin/openssl version
错误信息如下:
/usr/local/bin/openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
(7)此时需要执行如下命令创建连接文件
sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/
sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/
(8)安全起见,此时可以备份原有的openssl,并启用新的openssl
mkdir -p /opt/temp
mv /usr/bin/openssl /opt/temp/
ln -s /usr/local/bin/openssl /usr/bin/openssl
(9)再次查看openssl版本
openssl version
此时版本号已经变为:
OpenSSL 1.1.1s 1 Nov 2022
(10)此时已经成功升级openssl了。