《运维总结:升级openssl到1.1.1l》


一、 背景

公司主要服务与政府机构,政府部门对安全方面要求非常严格,时常会对平台进行漏洞扫描等,这篇文件主要记录一下openssl的升级笔记。


二、操作步骤

如下所示:

1、安装编译器
[root@host-48 ~]# yum -y install gcc+ gcc-c++

2、下载源码包
[root@host-48 ~]# wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz --no-check-certificate

3、解压编译安装
[root@host-48 ~]# tar -axf openssl-1.1.1l.tar.gz && cd openssl-1.1.1l
以下是升级 OpenSSL1.1.1+ 版本的步骤: 1. 下载 OpenSSL 的最新版本。你可以从 OpenSSL 的官方网站(https://www.openssl.org/)下载最新版本。 2. 解压缩下载的文件。在 Linux 或 macOS 中,你可以使用以下命令解压缩: ``` tar -xzvf openssl-1.1.1.tar.gz ``` 3. 进入解压缩后的目录。 ``` cd openssl-1.1.1 ``` 4. 配置 OpenSSL。在 Linux 或 macOS 中,你可以使用以下命令进行配置: ``` ./config ``` 如果你需要在特定的目录中安装 OpenSSL,你可以使用以下命令进行配置: ``` ./config --prefix=/path/to/install ``` 5. 编译 OpenSSL。在 Linux 或 macOS 中,你可以使用以下命令进行编译: ``` make ``` 6. 安装 OpenSSL。在 Linux 或 macOS 中,你可以使用以下命令进行安装: ``` make install ``` 如果你之前使用了指定目录,你需要使用以下命令进行安装: ``` make install_sw ``` 7. 建立符号链接。如果你已经安装了旧的 OpenSSL 版本,则需要将符号链接指向新的 OpenSSL 版本。在 Linux 或 macOS 中,你可以使用以下命令进行操作: ``` ln -sf /path/to/new/openssl /usr/local/ssl ``` 8. 配置环境变量。你需要将新的 OpenSSL 路径添加到环境变量中。在 Linux 或 macOS 中,你可以使用以下命令进行配置: ``` export LD_LIBRARY_PATH=/path/to/new/openssl/lib:$LD_LIBRARY_PATH ``` 9. 验证安装。你可以使用以下命令验证新的 OpenSSL 版本是否已成功安装: ``` openssl version ``` 如果显示的版本号为 1.1.1 或更高版本,则说明升级成功。 注意:在 Windows 中,你需要使用 Visual Studio 编译器编译 OpenSSL。你可以参考 OpenSSL 的官方文档(https://www.openssl.org/docs/)了解更多信息。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值