Nginx升级ssl版本

最新推荐文章于 2024-05-31 21:46:35 发布

qq_25045545

最新推荐文章于 2024-05-31 21:46:35 发布

阅读量2.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： nginx 文章标签： nginx升级ssl版本

本文链接：https://blog.youkuaiyun.com/qq_25045545/article/details/87966991

本文介绍了如何将Nginx的SSL版本升级到1.0.1g，包括检查当前版本、下载并编译OpenSSL源码、创建软链接以及重新编译和配置Nginx，确保安全更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

升级openSSL 版本到 1.0.1+
官方上面推荐大家将OpenSSL升级到 OpenSSL 1.0.1g 。
查看ssl版本
openssl version
#OpenSSL 1.0.0-fips 29 Mar 2010
下载源包
wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz
解压源包
tar -zxvf openssl-1.0.1g.tar.gz
进入源包路径
cd openssl-1.0.1g
更新ssl版本
./config shared zlib
编译ssl
make && make install
修改历史的OpenSSL文件设置备份
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
设置软连接使其使用新的OpenSSL版本刚刚安装的OpenSSL默认安装在/usr/local/ssl
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
更新动态链接库数据
echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
ldconfig -v
我们再来看看OpenSSL版本信息.
openssl version
验证ssl版本信息