openssl升级

由于nginx需要支持http2，需要升级openssl版本

openssl 1.0.2+ （OpenSSL1.0.2开始支持ALPN）

下面升级openssl

安装新的openssl

 wget https://www.openssl.org/source/openssl-1.1.1.tar.gz

./config --prefix=/usr/local/openssl shared zlib

make depend 

make && make install

配置新的openssl

方式一：更新动态链接库数据

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

重新加载动态链接库

ldconfig -v

重新查看版本号：

openssl version

方式二：手动建立软连接

1、检测版本/usr/local/openssl/bin/openssl version发现报错，建立软连接

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib/

ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib/

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/

ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/

2、备份并配置使用新版本

mv /usr/bin/openssl /usr/bin/openssl.bak

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl