Linux升级openssl版本

$ yum -y install gcc gcc-c++ make libtool zlib zlib-devel

版本检测

$ openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013
$ ssh -V
OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013

下载openssl

地址：https://www.openssl.org/source/openssl-1.1.1.tar.gz
$ cd /usr/local/src/

创建按照目录

$ mkdir -p /usr/local/openssl-p 需要创建的目录的上级目录不存在，系统会自动创建上级目录，然后再创建需要的目录

解压

$ tar -zxvf  openssl-1.1.1.tar.gz

调用zlib共享库

$ cd openssl-1.1.1/
$ ./config --prefix=/usr/local/openssl no-zlib

注：这里可能会因为本地的perl版本过低，导致配置无法正常执行

安装一下缺失的依赖

$ yum install -y perl-IPC-Cmd

编译初始化

$ make && make install

备份

$ mv /usr/bin/openssl /usr/bin/openssl.1.0.2k-fips
$ mv /usr/include/openssl /usr/include/openssl.1.0.2k-fips

新版openssl配置

$ ln -s /usr/local/openssl/include/openssl /usr/include/openssl
$ ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
$ ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

更新动态链接库数据,修改系统配置，写入openssl库文件的搜索路径

$ echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

重新加载动态链接库,使修改后的/etc/ld.so.conf生效

$ ldconfig -v

查看openssl版本

$ openssl version