OpenSSL安装升级

官网：/source/index.html

当前(2020-10-22)最新稳定版本：https://www.openssl.org/source/openssl-1.1.1h.tar.gz

Note: The latest stable version is the 1.1.1 series. This is also our Long Term Support (LTS) version, supported until 11th September 2023. All older versions (including 1.1.0, 1.0.2, 1.0.0 and 0.9.8) are now out of support and should not be used. Users of these older versions are encourage to upgrade to 1.1.1 as soon as possible. Extended support for 1.0.2 to gain access to security fixes for that version is available.

下载解压包：

wget https://www.openssl.org/source/openssl-1.1.1h.tar.gz

 详细安装步骤(以我百度云一台CentOS7服务器为例)：

查看版本（是否已安装）

openssl version -a

下载好最新版本，解压：

tar zxvf openssl-1.1.1h.tar.gz

执行配置命令，生成Makefile文件：

cd openssl-1.1.1h
./config

make & make install 

报错，安装下gcc

yum install gcc

make & make install 编译、安装~

接下来，需要替换新的openssl入口，以及指定新openssl库文件位置。

注意下关键文件的位置：

        openssl  位于 /usr/local/bin下,

        配置文件 位于/usr/local/ssl下,

        库文件 位于/usr/local/lib64下

收尾阶段：

1、将原有openssl备份	mv /usr/bin/openssl /usr/bin/openssl.bak mv /usr/include/openssl /usr/include/openssl.bak
2、添加新openssl软连接	ln -s /usr/local/bin/openssl /usr/bin/openssl ln -s /usr/local/include/openssl/ /usr/include/openssl #可以用which openssl命令查看路径，如果有神通数据库则路径如下：/opt/ShenTong/bin/openssl ln -s /usr/bin/openssl /opt/ShenTong/bin/openssl
3、将新的库文件地址写入记录so库的配置文件	echo "/usr/local/lib64" >> /etc/ld.so.conf
4、设置生效	ldconfig -v

搞定！

PLUS - 主要安装命令四个：

安装参考openssl-1.1.1h目录中的INSTALL文件

1、自动 / 手动 配置OpenSSL

./config --prefix=/opt/openssl --openssldir=/usr/local/ssl

 #自动配置

#手动配置

#配置与源码文件目录分离

#修改默认路径安装时添加参数

2.编译OpenSSL文件

 

#构建失败解决措施：

3、编译成功后，测试库文件

4、测试成功，安装OpenSSL