Linux 源码升级openssl 1.0.1g

阅读更多

先进行支撑包的安装：

yum install -y zlib 

openssl升级步骤： 

0. 首先通过 #openssl version -a 查看系统中存在的OpenSSL版本号 

1. 下载最新版本的openssl源码包 

# wget ftp://ftp.openssl.org/source/openssl-1.0.1g.tar.gz

2. 安装openssl 

添加  -DOPENSSL_NO_HEARTBEATS 避免心脏出血漏洞

 

tar -xzvf openssl-1.0.1g.tar.gz cd openssl-1.0.1g ./config shared zlib -DOPENSSL_NO_HEARTBEATS make make install mv /usr/bin/openssl /usr/bin/openssl.OFF mv /usr/include/openssl /usr/include/openssl.OFF ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl

 

 配置库文件搜索路径

   echo /usr/local/ssl/lib >> /etc/ld.so.conf 

ps：可能已经存在 

生成lib搜索路径，此步骤很重要

 ldconfig -v  

 

4 查看openssl版本号，验证安装正确性 

openssl version -a