Centos7 OpenSSL 1.0.2k-fips 升级到 OpenSSL 1.1.1t

centos7 没有OpenSSL-1.1.1 的二进制包,所以使用源码编译安装

1、下载最新的OpenSSL源码包

wget https://www.openssl.org/source/openssl-1.1.1t.tar.gz

2、编译源码安装

tar -xzvf openssl-1.1.1t.tar.gz
cd openssl-1.1.1t
./config --prefix=/usr/local/openssl
make && make install

3、查看是否安装成功

/usr/local/openssl/bin/openssl version

4、替换老版本的 openssl

mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak

ln -s /usr/local/openssl/bin/openssl   /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl   /usr/include/openssl

5、验证

openssl version

6、遇到的问题

使用过程报错:openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

发表评论

评论列表,共 0 条评论

    暂无评论