CentOS7升级OpenSSL

CentOS7的yum仓库中，OpenSSL的版本为OpenSSL 1.0.2k-fips，比较旧，在后续安装某些软件时（如Python3.10），要求更高版本的OpenSSL，现在我们来手动升级OpenSSL。

本文基于阿里云CentOS 7.6

一，下载必要的依赖包，使用root权限：

yum install -y gcc gcc-c++ autoconf automake zlib zlib-devel pcre-devel
二，到OpenSSL官方网站下载源码：

OpenSSL项目地址为：/index.html (openssl.org)

在主目录新建目录openssl：

mkdir openssl
cd openssl
下载最新版本的源码包：https://www.openssl.org/source/openssl-1.1.1q.tar.gz

wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz
解压缩并进入目录：

tar xzf openssl-1.1.1q.tar.gz
cd openssl-1.1.1q
编译安装：

./config
make
makeinstall
本文使用的是默认配置，安装完之后可执行文件的位置在/usr/local/bin下

配置lib库：

echo “/usr/local/lib64/” >> /etc/ld.so.conf
ldconfig
备份旧版本openssl：

mv /usr/bin/openssl /usr/bin/openssl.bak
将新版的openssl链接到/usr/bin：

ln -s /usr/local/bin/openssl /usr/bin/openssl
至此，OpenSSL升级完毕·

转载连接：https://www.zhihu.com/tardis/sogou/art/564255869