电脑世界,与您分享电脑世界

今天使用

VM8 asdebug.js:1

搜索发现TLS1.2至少openssl需要1.0.2版本，上服务器一看发现版本低了。

[root@netpc.com.cn 0.9.8e-fips-rhel5 01 Jul 2008

[root@netpc.com.cn ~]# openssl version -a

升级更新openssl

wget https://www.openssl.org/source/openssl-1.0.2q.tar.gz

tar zxvf openssl-1.0.2q.tar.gz

cd openssl-1.0.2q

./config

make

make install

安装后发现版本没变，执行下面的代码更新

/usr/local/ssl/bin/openssl -version

/usr/local/ssl/bin/openssl version

mv /usr/bin/openssl /usr/bin/openssl.bak

mv /usr/include/openssl /usr/include/openssl.bak

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

echo “/usr/local/ssl/lib” >> /etc/ld.so.conf

ldconfig -v

这样就发现变过来了，可是还是不行，执行nginx -V查看还是0.9.8e，看来需要重新编译下nginx，编译新的源码是如果出错，可以指定–with-openssl这个参数到新的版本源码目录上。

./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_gzip_static_module –with-ipv6 –add-module=/usr/local/src/nginx-http-concat/ –add-module=/usr/local/src/ngx_cache_purge-2.3 –with-openssl=/usr/local/src/openssl-1.0.2q

最后安装成功，再查看下版本上去了。

[root@netpc.com.cn ~]# nginx -V

nginx version: nginx/1.18.0

built by gcc 4.1.2 20080704 (Red Hat 4.1.2-55)

built with OpenSSL 1.0.2q 20 Nov 2018

可以用以下命令检测是否支持

openssl s_client -connect www.netpc.com.cn:443 -tls1

openssl s_client -connect www.netpc.com.cn:443 -tls1_1

openssl s_client -connect www.netpc.com.cn:443 -tls1_2

找个网站检测下也可以，符合ATS就支持TLS1.2