Mac OSX 安裝新版OpenSSL問題


OpenSSL是什么?

OpenSSL 是一個安全套接字層密碼庫,囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及SSL協議,並提供豐富的應用程序供測試或其它目的使用。

關於OpenSSL“心臟病失血”

OpenSSL被曝出現嚴重安全漏洞后,發現多數通過SSL協議加密的網站使用名為OpenSSL的開源軟件包。OpenSSL漏洞不僅影響以https開頭的網站,黑客還可利用此漏洞直接對個人電腦發起“心臟出血”(Heartbleed)攻擊。據分析,Windows上有大量軟件使用了存在漏洞的OpenSSL代碼庫,可能被黑客攻擊抓取用戶電腦上的內存數據。

Mac OSX 的 OpenSSL

Mac OSX一般自帶的有OpenSSL。但因為上述OpenSSL“心臟病失血”事件,Mac OSX 自 10.11 El Capitan 起,將原有的 OpenSSL 替換為 LibreSSL 。在以上這些系統中應該除了實測必須要用 OpenSSL 軟件外,應該都可以用 LibreSSL 取代 OpenSSL。而對於其他大多數還沒有將系統自帶的 OpenSSL 替換為 LibreSSL 的會麻煩一些,並且也可能做不到徹底替換。只是對於編譯安裝的軟件,可以盡量用 LibreSSL 取代 OpenSSL。(其他用LibreSSL 取代 OpenSSL的系統還有:OpenBSD 自 5.6 起,Alpine Linux 自 3.5.0 起)

例如:現在使用Mac OSX 10.11 版本,通過openssl version 可以看到本地顯示的是LibreSSL的版本:

$ openssl version
LibreSSL 2.2.7 

此外,蘋果現在是棄用OpenSSL,使用他自己維護的TLS和加密庫(OpenSSL經常爆出漏洞確實讓人傷心)。

Mac OSX 安裝新版OpenSSL

Mac OSX目前可以通過brew 來安裝指定版本的OpenSSL。

確認已安裝的openssl的版本和位置

$ which openssl

確定版本

$ openssl version

brew安裝openssl

$ brew install openssl

brew更新openssl

$ brew upgrade openssl

brew強制鏈接到openssl

$ brew link openssl --force 

以上就是將Mac下的openssl更新到最新版本的介紹。



作者:曹波波
鏈接:https://www.jianshu.com/p/32f068922baf
來源:簡書
著作權歸作者所有。商業轉載請聯系作者獲得授權,非商業轉載請注明出處。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM