centos7.2安装openssl-1.1.0e
centos7.2自带的openssl是1.0.1e版本,这个版本好像有很严重的漏洞,于是升级到最新版本1.1.0e。
1 从https://www.openssl.org/source/ 下载源码,并解压
2 ./config shared zlib-dynamic (zlib-dynamic参数是使其编译成动态库)
3 make
4 make install
5 mv /usr/bin/openssl /usr/bin/openssl.old (重命名原来的openssl命令)
6 mv /usr/include/openssl /usr/include/openssl.old (重命名原来的openssl目录)
7 ln -s /usr/local/bin/openssl /usr/bin/openssl (将安装好的openssl的openssl命令软连接到/usr/bin/openssl)
8 ln -s /usr/local/include/openssl /usr/include/openssl (将安装好的openssl目录软连接到/usr/include/openssl)
9 strings /usr/local/lib64/libssl.so |grep OpenSSL (查看openssl版本依赖库是否是1.1.0e)
10 cp /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1 (拷贝新的libssl库到/usr/lib64/)