linux升级OpenSSL

1、当前系统版本

-sh-4.1$cat /etc/redhat-release 
CentOSrelease 6.5 (Final)
-sh-4.1$uname -m
x86_64
-sh-4.1$uname -r
2.6.32-431.17.1.el6.x86_64

2、SSL版本信息

#openssl version
OpenSSL1.0.1e-fips 11 Feb 2013
# wgethttps://www.openssl.org/source/openssl-1.0.1g.tar.gz
…………    ### 详细信息

3、更新zlib

# yuminstall -y zlib

4、解压安装 OpenSSL

# pwd
/root/tools
# ls
openssl-1.0.1g.tar.gz
# tarxf openssl-1.0.1g.tar.gz 
# cdopenssl-1.0.1g
# ./configshared zlib
# make
# makeinstall
# cd..
# mv/usr/bin/openssl /usr/bin/openssl.ori              #将之前的备份
# mv/usr/include/openssl /usr/include/openssl.ori
# ln-s /usr/local/ssl/bin/openssl /usr/bin/openssl     #软链接
# ln-s /usr/local/ssl/include/openssl /usr/include/openssl
# cp/etc/ld.so.conf /etc/ld.so.conf.ori                #操作前备份【这样如果出现错误，可以及时还原】
# echo“/usr/local/ssl/lib” >> /etc/ld.so.conf
# ldconfig-v

其中 /etc/ld.so.conf 修改后的信息【使用vim修改】

[zhang@zhang~] $ cat /etc/ld.so.conf
includeld.so.conf.d/*.conf
 
#  Update openssl from OpenSSL 1.0.1e-fips  To  OpenSSL 1.0.1g
/usr/local/ssl/lib

5、查看是否升级成功

#openssl version   
OpenSSL1.0.1g 7 Apr 2014       # 升级成功

另请参考

1、linux升级OpenSSL

2、加强 Nginx 的 SSL 安全

3、linux中ldconfig的使用介绍