CentOS7升级openssl1.1.1

最近需要安装emq,发现openssl的版本低了,结合网上搜索的资料。做了一个安装步骤,保证成功。

检查版本

openssl version 

# 返回结果
OpenSSL 1.0.2k-fips  26 Jan 2017

安装编译工具

yum install -y wget gcc make unzip

下载编译安装

https://github.com/openssl/op...下载最新版本,1.x.x。

# 下载
wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1n.zip

# 解压
unzip OpenSSL_1_1_1n.zip

# 切换目录
cd openssl-OpenSSL_1_1_1n

# 配置安装目录
./config --prefix=/usr/local/openssl

# 编译安装
make && make install

更换版本

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

国密算法检测

# 检查 SM3 哈希校验和
echo -n "abc" | openssl dgst -SM3

# 检查椭圆曲线是否包含SM2
openssl ecparam -list_curves | grep SM2

# 检查对称算法
openssl enc -ciphers |grep '\-sm'

你可能感兴趣的:(opensslcentos7)