官网https://www.openssl.org/source/
1.查看openssl版本,目前是1.0版本系列。
openssl version
2.下载最新稳定版本的OpenSSL源码包。
wget https://www.openssl.org/source/openssl-1.1.1b.tar.gz
3.编译源码安装。()
tar -xzvf openssl-1.1.1b.tar.gz
cd openssl-1.1.1b
./config
make
make install
执行openssl version 查看会发现还是OpenSSL 1.0.2k-fips 版本。
出现这情况并不是没有升级成功。而是该会话还是原来的会话。端来或者重新开启新的会话即可。无需重启机器。
开启新的会话执行openssl version查看则显示为升级后的版本。
说明:升级后如果执行 openssl version 命令出现openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory错误。执行以下命令即可。
ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1