【openssl】Linux升级openssl-1.0.1到1.1.1

---

前言

记录一次openssl的升级，1.0.1升级到1.1.1

---

一、openssl是什么？

OpenSSL是一个开源的加密工具包，广泛用于安全套接层（SSL）和传输层安全（TLS）协议的实现。它提供了一组用于加密通信的库和工具，被许多网络应用和操作系统广泛使用。

二、使用步骤

1.下载

首先，我们需要从官方网站下载最新版本的OpenSSL源代码。你可以访问 OpenSSL官方网站 获取最新的稳定版本。

wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz

2.编译安装

下载完成后，解压缩源代码文件并进入目录：

tar -zxvf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w

执行以下步骤进行编译和安装：

./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared
make
make test
sudo make install

最后配一下新版openssl的环境

# 备份一下旧版
mv /usr/bin/openssl /usr/bin/openssl.bak
# 新版建立新的软链接
ln -s /usr/local/bin/openssl /usr/bin/openssl
# 编辑ld.so.conf，如没有/usr/local/lib，新起一行加进去
vi /etc/ld.so.conf
# 加载新配置
ldconfig

结束后如不能使用，退出shell，重新登入，输入openssl version查看版本

[root@xx]# openssl version
OpenSSL 1.1.1w  11 Sep 2023

3.一些问题

以下两个问题解决办法
如果你没有lib64，则放lib，请自行审验

1. openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

2. openssl: error while loading shared libraries: libcrypto.so.1.1: cannot open shared object file: No such file or directory

ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

---

总结

通过按照上述步骤，你可以成功升级你的OpenSSL版本。确保在升级之前备份任何关键数据，并在新版本生效后测试系统的兼容性，以确保一切正常运行。