CentOS 升级 OpenSSL 至最新版教程

原创已于 2024-06-25 21:51:20 修改 · 3.4k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#centos #linux #服务器 #openssl #openssl升级

于 2022-12-02 12:43:00 首次发布

Linux 专栏收录该内容

83 篇文章

订阅专栏

本文详细介绍如何在CentOS 7.9环境下将默认的OpenSSL 1.0.2k升级到1.1.1l版本。包括下载源码包、编译安装、创建软链接、替换旧版本等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、服务器环境
二、升级b步骤

一、服务器环境

CentOS 版本：CentOS Linux release 7.9.2009 (Core)

默认的 OpenSSL 版本：

openssl version

提示如下：

OpenSSL 1.0.2k-fips  26 Jan 2017

二、升级b步骤

2.1 下载最新版的 OpenSSL

下载地址：https://www.openssl.org/source/old/

我选择的是：openssl-1.1.1l.tar.gz

命令如下：

cd /root/openssl
wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz
tar -zxf openssl-1.1.1l.tar.gz

2.2 编译并安装

cd openssl-1.1.1l
./config
make
make install

这时查看 OpenSSL 版本会报错：

/usr/local/bin/openssl version

错误如下：

/usr/local/bin/openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory

2.3 链接 libssl

执行以下命令可以解决上面的错误：

sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/
sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/

在Ubuntu也更新OpenSSL，命令有些不一样：

sudo ln -s /usr/local/lib/libcrypto.so.1.1 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1
sudo ln -s /usr/local/lib/libssl.so.1.1 /usr/lib/x86_64-linux-gnu/libssl.so.1.1

2.4 备份旧的并启用新的 OpenSSL

mv /usr/bin/openssl /root/openssl
ln -s /usr/local/bin/openssl /usr/bin/openssl

2.5 检查 OpenSSL 版本

openssl version

提示如下：

OpenSSL 1.1.1l  24 Aug 2021

至此，成功在 CentOS 上更新了 OpenSSL。