OpenSSL 升级

建议版本升级:

OpenSSL 1.0.2-1.0.2zd >>>> OpenSSL 1.0.2:升级至 1.1.1o

OpenSSL 1.1.1-1.1.1n >>>> OpenSSL 1.1.1:升级至 1.1.1o

OpenSSL 3.0.0、3.0.1、3.0.2 >>>> OpenSSL 3.0 :升级至 3.0.3

查看版本号:

openssl version

下载安全版本:
openssl官网:https://www.openssl.org/source/

编译安装:

在 /usr/lib/ 下创建目录openssl
mkdir openssl

将下载的包openssl-1.1.1o.tar.gz放到这个目录,并解压 
tar -zxvf openssl-1.1.1o.tar.gz

进入解压出来的 openssl-1.1.1o 目录后 执行
./config --prefix=/usr/lib/openssl/openssl

编译安装
make && make install

创建软链接:

备份软链接
mv /usr/bin/openssl /usr/bin/openssl.bak

创建新软链接
ln -sf /usr/lib/openssl/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/lib/openssl/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

ln -s /usr/lib/openssl/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

再次查看openssl版本验证是否成功

你可能感兴趣的:(Linux,安全,linux,运维)