CentOS7升級openssl1.1.1

bluesbruce發表於2022-04-22

最近需要安裝emq,發現openssl的版本低了,結合網上搜尋的資料。做了一個安裝步驟,保證成功。

檢查版本

openssl version 

# 返回結果
OpenSSL 1.0.2k-fips  26 Jan 2017

安裝編譯工具

yum install -y wget gcc make unzip

下載編譯安裝

https://github.com/openssl/op...下載最新版本,1.x.x。

# 下載
wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1n.zip

# 解壓
unzip OpenSSL_1_1_1n.zip

# 切換目錄
cd openssl-OpenSSL_1_1_1n

# 配置安裝目錄
./config --prefix=/usr/local/openssl

# 編譯安裝
make && make install

更換版本

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

國密演算法檢測

# 檢查 SM3 雜湊校驗和
echo -n "abc" | openssl dgst -SM3

# 檢查橢圓曲線是否包含SM2
openssl ecparam -list_curves | grep SM2

# 檢查對稱演算法
openssl enc -ciphers |grep '\-sm'

相關文章