服务器升级openSSL和nginx开启TLSv1.3

openssl升级

1. 查看openssl版本openssl version，一般腾讯云为1.0.2k版本

2. 到官网www.openssl.org查看最新版本openssl，现在最新为1.1.1h版

3. 下载最新的openssl

   wget https://www.openssl.org/source/openssl-1.1.1h.tar.gz

4. 解压并编译安装

   tar -zxvf openssl-1.1.1h.tar.gz

   cd openssl-1.1.1h

   ./config --prefix=/usr/local/openssl #如果此步骤报错,需要安装perl以及gcc包

   make && make install

   mv /usr/bin/openssl /usr/bin/openssl.bak

   ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl

   echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

   ldconfig -v # 设置生效

5. 再次查看openssl版本

   openssl version

升级nginx

1. wget http://nginx.org/download/nginx-1.18.0.tar.gz