Linux 源码升级openssl 1.0.1g

最新推荐文章于 2025-05-11 00:42:07 发布

scmsgxz

最新推荐文章于 2025-05-11 00:42:07 发布

阅读量297

点赞数 1

CC 4.0 BY-SA版权

文章标签：运维

本文链接：https://blog.youkuaiyun.com/scmsgxz/article/details/84761277

本文提供了一种详细的步骤来升级openssl版本，包括安装支撑包、下载源码包、编译安装及配置库文件搜索路径等关键步骤，并验证安装正确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先进行支撑包的安装：

yum install -y zlib

openssl升级步骤：

0. 首先通过 #openssl version -a 查看系统中存在的OpenSSL版本号

1. 下载最新版本的openssl源码包

# wget ftp://ftp.openssl.org/source/openssl-1.0.1g.tar.gz

2. 安装openssl

添加  -DOPENSSL_NO_HEARTBEATS 避免心脏出血漏洞

tar -xzvf openssl-1.0.1g.tar.gz  
cd openssl-1.0.1g  
./config shared zlib -DOPENSSL_NO_HEARTBEATS
make  
make install  
mv /usr/bin/openssl /usr/bin/openssl.OFF 
mv /usr/include/openssl /usr/include/openssl.OFF 
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

配置库文件搜索路径

echo /usr/local/ssl/lib >> /etc/ld.so.conf

ps：可能已经存在

生成lib搜索路径，此步骤很重要

ldconfig -v

4 查看openssl版本号，验证安装正确性

openssl version -a