在CentOS上升级OpenSSL 1.1.1k

下载

去官网https://www.openssl.org/下载最新版的源码包并解压。

wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
tar xvf openssl-1.1.1k.tar.gz

编译

cd openssl-1.1.1k
./config --prefix=/usr/local/openssl   #指定安装位置
make -j 4  #-j 是CPU核心数，可以加快编译速度
make install

设置

刚刚装好后是没有更新到系统默认path里的，需要手动更新下，主要是为了防止出现未知的错误。

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

验证

[root@centos7 ~]# openssl version
OpenSSL 1.1.1k  25 Mar 2021