linux升级OpenSSL

1、当前系统版本

[plain]   view plain  copy  

1. -sh-4.1$ cat /etc/redhat-release   
2. CentOS release 6.5 (Final)  
3. -sh-4.1$ uname -m  
4. x86_64   
5. -sh-4.1$ uname -r  
6. 2.6.32-431.17.1.el6.x86_64  

2、SSL版本信息

[plain]   view plain  copy  

1. # openssl version  
2. OpenSSL 1.0.1e-fips 11 Feb 2013  
3. # wget https://www.openssl.org/source/openssl-1.0.1g.tar.gz  
4. …………    ### 详细信息  

3、更新zlib

 

[plain]   view plain  copy  

1. # yum install -y zlib  

4、解压安装 OpenSSL

[plain]   view plain  copy  

1. # pwd  
2. /root/tools  
3. # ls  
4. openssl-1.0.1g.tar.gz  
5. # tar xf openssl-1.0.1g.tar.gz   
6. # cd openssl-1.0.1g  
7. # ./config shared zlib  
8. # make  
9. # make install  
10. # cd ..  
11. # mv /usr/bin/openssl /usr/bin/openssl.ori              # 将之前的备份  
12. # mv /usr/include/openssl /usr/include/openssl.ori  
13. # ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl     # 软链接  
14. # ln -s /usr/local/ssl/include/openssl /usr/include/openssl  
15. # cp /etc/ld.so.conf /etc/ld.so.conf.ori                # 操作前备份【这样如果出现错误，可以及时还原】  
16. # echo “/usr/local/ssl/lib” >> /etc/ld.so.conf  
17. # ldconfig -v  

其中 /etc/ld.so.conf 修改后的信息【使用vim修改】

[plain]   view plain  copy  

1. [zhang@zhang ~] $ cat /etc/ld.so.conf  
2. include ld.so.conf.d/*.conf  
3.   
4. #  Update openssl from OpenSSL 1.0.1e-fips  To   OpenSSL 1.0.1g  
5. /usr/local/ssl/lib  

5、查看是否升级成功

 

[plain]   view plain  copy  

1. # openssl version     
2. OpenSSL 1.0.1g 7 Apr 2014       # 升级成功  

另请参考

1、linux升级OpenSSL

2、加强 Nginx 的 SSL 安全

3、linux中ldconfig的使用介绍