CentOS 7 上升级 OpenSSL

在 CentOS 7 上更新 OpenSSL 版本。

基础环境配置

注意本文测试环境是纯净的刚装完的环境，无需也没必要对原有的OpenSSL备份。

原有OpenSSL查看版本：openssl version

[root@localhost ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

基础依赖

yum -y install gcc perl make zlib-devel perl-CPAN

安装Perl工具

首先设置镜像并初始化Perl-CPAN：

PERL_MM_USE_DEFAULT=1 perl -MCPAN -e 'CPAN::HandleConfig->edit("pushy_https", 0); CPAN::HandleConfig->edit("urllist", "unshift", "https://mirrors4.tuna.tsinghua.edu.cn/CPAN/"); mkmyconfig'

然后安装IPC::cmd模块

cpan IPC::Cmd

稍等片刻即可完成安装

编译OpenSSL

1. 打开OpenSSL Download，根据实际情况选择需要的版本，这里以3.1.4版本为例。

   wget https://www.openssl.org/source/openssl-3.1.4.tar.gz

2. 然后解压

   tar -zxvf openssl-3.1.4.tar.gz

3. 进入源码目录，首先进行配置

   ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

4. 编译并安装

   make && make install

5. 配置动态库链接

   echo "/usr/local/ssl/lib64" > /etc/ld.so.conf.d/openssl.conf

6. 更新库缓存

   ldconfig

   替换旧版目录

   cp /usr/local/ssl/bin/openssl /usr/bin/openssl

   更新库版本

   ldconfig -v

7. 查看版本：

   [root@localhost openssl-3.1.4]# openssl version
   OpenSSL 3.1.4 24 Oct 2023 (Library: OpenSSL 3.1.4 24 Oct 2023)