升级Openssl 1.1.1版本以及更新Nginx应用新版Openssl

最新推荐文章于 2025-03-11 12:14:22 发布

Jiangxl~

最新推荐文章于 2025-03-11 12:14:22 发布

阅读量7.5k

点赞数 22

分类专栏：系统运维文章标签： nginx 服务器 linux

本文链接：https://blog.csdn.net/weixin_44953658/article/details/125506128

版权

系统运维专栏收录该内容

44 篇文章

订阅专栏

本文介绍了如何从 OpenSSL 1.0.1e 升级到 1.1.1g 以修复安全漏洞，并详细步骤指导如何同步更新 Tengine/Nginx 使用新版本的 OpenSSL，确保 web 服务的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

升级Openssl 1.1.1版本以及更新Nginx应用新版Openssl

1、升级前的环境

当前openssl版本如下，是1.0.1e版本。

]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013


# /data/tengine/sbin/nginx -V
Tengine version: Tengine/2.3.2
nginx version: nginx/1.17.3
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-23) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013

漏洞扫描后发现这个版本的ssl存在安全问题，故而需要升级。

2、升级openssl版本为1.1.1g

1.下载openssl1.1.1g版本的二进制文件
wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz --no-check-certificate

2.编译安装openssl
tar xf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g
./config && make && make install

3.优化openssl路径
echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig
mv /usr/bin/openssl /usr/bin/openssl.old
ln -sv /usr/local/bin/openssl /usr/bin/openssl

4.openssl编译安装完成，查看版本信息
# openssl version
OpenSSL 1.1.1g  21 Apr 2020

3、平滑升级Nginx

openssl已经升级完毕，但是nginx查到的还是旧的openssl，也需要升级一下。

cd tengine-2.3.2
./configure --prefix=/data/tengine --pid-path=/var/run/nginx.pid --error-log-path=/data/tengine/logs/error.log --http-log-path=/data/tengine/logs/access.log --lock-path=/data/tengine/nginx.lock --user=root --group=root --with-http_ssl_module --with-http_stub_status_module --http-proxy-temp-path=/data/tengine/proxy/ --with-pcre --with-http_realip_module --with-stream --with-stream_ssl_module --with-openssl=/usr/local/openssl-1.1.1g && make && make install

在这里插入图片描述