linux升级OpenSSL

1、当前系统版本

-sh-4.1$ cat /etc/redhat-release 
CentOS release 6.5 (Final)
-sh-4.1$ uname -m
x86_64 
-sh-4.1$ uname -r
2.6.32-431.17.1.el6.x86_64

2、SSL版本信息

# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013
# wget https://www.openssl.org/source/openssl-1.0.1g.tar.gz
…………	### 详细信息

3、更新zlib

 

# yum install -y zlib

4、解压安装 OpenSSL

# pwd
/root/tools
# ls
openssl-1.0.1g.tar.gz
# tar xf openssl-1.0.1g.tar.gz 
# cd openssl-1.0.1g
# ./config shared zlib
# make
# make install
# cd ..
# mv /usr/bin/openssl /usr/bin/openssl.ori				# 将之前的备份
# mv /usr/include/openssl /usr/include/openssl.ori
# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl		# 软链接
# ln -s /usr/local/ssl/include/openssl /usr/include/openssl
# cp /etc/ld.so.conf /etc/ld.so.conf.ori				# 操作前备份【这样如果出现错误，可以及时还原】
# echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
# ldconfig -v

其中 /etc/ld.so.conf 修改后的信息【使用vim修改】

[zhang@zhang ~] $ cat /etc/ld.so.conf
include ld.so.conf.d/*.conf

#  Update openssl from OpenSSL 1.0.1e-fips  To   OpenSSL 1.0.1g
/usr/local/ssl/lib

5、查看是否升级成功

 

# openssl version   
OpenSSL 1.0.1g 7 Apr 2014		# 升级成功

另请参考

1、linux升级OpenSSL

2、加强 Nginx 的 SSL 安全

3、linux中ldconfig的使用介绍