测试开发技术网站

[【原文链接】Linux----Centos7升级openSSL版本](http://devops-dev.com/article/615)

（1）查看当前openssl的版本
```bash
openssl version
```
结果如下：
```bash
OpenSSL 1.0.2k-fips  26 Jan 2017
```

（2）打开 [openssl下载地址](https://www.openssl.org/source/old/) ，如下图所示，这里选择现在1.1.1版本，点击进入下载页面
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/2c4f9096-ee57-11ed-af27-0242ac110004.png)

（3）然后选择具体小版本，比如这里选择最新版，右键复制链接，比如这里是 https://www.openssl.org/source/old/1.1.1/openssl-1.1.1s.tar.gz
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/5b64182a-ee57-11ed-af27-0242ac110004.png)

（4）下载文件
```bash
cd /opt/
wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1s.tar.gz --no-check-certificate
tar -zxvf openssl-1.1.1s.tar.gz
```

（5）然后编译安装
```bash
cd openssl-1.1.1s
./config
make
make install
```

（6）此时通过如下命令查看版本，此时会报错
```bash
 /usr/local/bin/openssl version
```
错误信息如下：
```bash
/usr/local/bin/openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
```

（7）此时需要执行如下命令创建连接文件
```bash
sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/
sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/
```

（8）安全起见，此时可以备份原有的openssl，并启用新的openssl
```bash
mkdir -p /opt/temp
mv /usr/bin/openssl /opt/temp/
ln -s /usr/local/bin/openssl /usr/bin/openssl
```

（9）再次查看openssl版本
```bash
openssl version
```
此时版本号已经变为：
```bash
OpenSSL 1.1.1s  1 Nov 2022
```

（10）此时已经成功升级openssl了。

测试开发技术网站

博客