linux下安裝/升級openssl

 （2810）  （1）

安裝環境： 

       操作系統：CentOs7

       OpenSSL Version:openssl-1.0.2j.tar.gz

安裝：

       目前版本最新的SSL地址為

http://www.openssl.org/source/openssl-1.1.0e.tar.gz

備注：進入http://www.openssl.org/source/ 查看最新版本

1、將下載的壓縮包放在根目錄，

2、在文件夾下解壓縮，命令：tar -xzf openssl-1.0.2j.tar.gz，得到openssl-1.0.2j文件夾

3、進入解壓的目錄：cd openssl-1.0.2j

4、設定Openssl 安裝，( --prefix )參數為欲安裝之目錄，也就是安裝后的檔案會出現在該目錄下：
執行命令： ./config --prefix=/usr/local/openssl

5、執行命令./config -t

6.執行make，編譯Openssl

這里如果出現如下錯誤

make[1]: gcc: Command not found

 

上網查才發現我安裝的CentOS7中沒有GCC編譯器

保證系統網絡暢通以后，執行命令 yum -y install gcc 安裝GCC（注意，一定要忘了順暢，不然安裝不了）

7、安裝 Openssl:
make install

8、執行以下命令

[root@localhost /]# cd /usr/local

[root@localhost local]# ldd /usr/local/openssl/bin/openssl

會出現類似如下信息：

   

9、查看路徑

...]# which openssl

    查看版本

...]# openssl version

升級：

升級openssl環境至openssl-1.0.1g

1、查看源版本

[root@zj ~]# openssl version -a

OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

2、下載openssl-1.0.1g.tar.gz

wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz

3、更新zlib

yum install -y zlib

4、解壓安裝

tar zxf openssl-1.0.1g.tar.gz

cd openssl-1.0.1g

./config shared zlib

make

make install

mv /usr/bin/openssl /usr/bin/openssl.bak

mv /usr/include/openssl /usr/include/openssl.bak

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

echo “/usr/local/ssl/lib” >> /etc/ld.so.conf

ldconfig -v

5、查看是否升級成功

[root@zj ~]# openssl version -a

OpenSSL 1.0.1g 7 Apr 2014