因为服务器的安全非常重要,对于很多使用默认的OpenSSL的小伙伴,升级到最新版本是很有必要的。升级到最新的OpenSSL版本既可以增加各种算法的兼容性,也能改善不少问题。这里看搬主题演示的是CentOS7.4版本。
首先查看版本的话也可以查看:
openssl version
这里会提示看到具体的版本。
然后我们准备下载官方版本升级。
官方地址:https://www.openssl.org/source/
我们可选择最新版本,一般也可以选择稳定的版本。
比如我们选择1.1.1s版本,输入如下命令行
yum install wget -y
wget https://www.openssl.org/source/openssl-1.1.1s.tar.gz
tar -zxf openssl-1.1.1s.tar.gz
这里我们下载解压。
然后再进行安装。
cd openssl-1.1.1s
./config
make
make install
安装完成后,需要重启服务器。
这里我们可能遇到错误提示:
/usr/local/bin/openssl: error while loading shared libraries: libcrypto.so.1.1: cannot open shared object file: No such file or directory
这里我们如何解决呢?
sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/
sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/
执行命令解决。然后再次需要重启服务器。
最后,我们在看看版本是否变动。
openssl version