发现很多OpenSSL的安全漏洞,并且是高危漏洞,所以准备升级CentOS6上的OpenSSL安装,解决安全漏洞;
上OpenSSL的官网https://www.openssl.org/,查看一下最新的版本
确认一下CentOS默认安装的OpenSSL的版本
CentOS6 使用的是1.0.1的版本,需要升级到最新的1.0.2s版本
CentOS7 使用的是1.0.2k版本,可以选择升级或者不升级
准备升级,下载openssl-1.0.2s.tar.gz,解压缩后执行下面的命令,进行默认安全
$ ./config
$ make
$ make test
$ make install
默认安装到/usr/local/ssl中;
替换默认安装的openssl命令行,include文件和动态链接库;
# mv /usr/bin/openssl /usr/bin/openssl.old # 备份
# mv /usr/include/openssl /usr/include/openssl.old
# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl # 软链接
# ln -s /usr/local/ssl/include/openssl /usr/include/openssl
# cp /etc/ld.so.conf /etc/ld.so.conf.old #备份
# echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
# ldconfig -v
这样就可以了,如果安装过程中提示有需要的软件包,直接yum就可以了
升级成功,升级到1.0.2s版本