如何升级OpenSSl版本

Posted 2023-03-05

参考技术A 升级到最新版本OpenSSL 1.0.1g。无法立即升级的用户可以以-DOPENSSL_NO_HEARTBEATS开关重新编译OpenSSL。而1.0.2-beta版本的漏洞将在beta2版本修复。当然，升级后别忘记提醒用户更改密码、提醒云服务使用者更新SSL密钥重复证书。

Linux openssl 升级降级

Linux openssl 升级、降级

• 最近遇到一些朋友使用微信退款，报openssl版本为问题，需要对openssl进行降级。

 

现在环境的openssl版本如下：

root@c215a2b695ef:/home# openssl version
OpenSSL 1.1.0f  25 May 2017

 

接下来演示如何进行升级、降级openssl

 

1. 下载需要的openssl版本包，这里选了1.0.2版本

wget http://www.openssl.org/source/openssl-1.0.2d.tar.gz    

2.  解压包，安装到/usr/local/ssl/目录下：

tar zxvf openssl-1.0.2d.tar.gz

cd openssl-1.0.2d

./config --prefix=/usr/local/ssl

make && make install

3.  将旧的openssl执行文件及目录重命令

mv -f /usr/bin/openssl /usr/bin/openssl.old

mv -f /usr/include/openssl /usr/include/openssl.old

4. 修改软链，指向新版本的openssl路径

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

5. 添加so库的路径，添加完成之后，运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中

echo "/usr/local/ssl/lib">>/etc/ld.so.conf 

ldconfig -v

6. 执行查看版本openssl版本

root@c215a2b695ef:/home/openssl-1.0.2d# openssl version -a 

OpenSSL 1.0.2d 9 Jul 2015

7. 完成