我要评论目录
摘要
为什么要升级openssl版本，一是解决旧的openssl版本可能会存在一些安全漏洞。这些漏洞可能会被黑客利用，对系统和数据造成威胁，因此，升级到新的openssl版本可以修复这些已知的安全漏洞，提高系统的安全性。二是有些软件的安装部署会涉及到openssl的版本，如果版本不满足，就需要升级openssl或降级，比如：nginx、rabbitmq等安装的时候会涉及到openssl。
准备工作
1.查看openssl的版本
openssl version
可以看成目前openssl的版本是1.1.1f版本还是较旧。
2.查看openssl的路径
3.备份openssl文件
mv /usr/bin/openssl /usr/bin/openssl_old
mv /usr/include/openssl /usr/include/openssl_old
4.下载openssl
官方地址：
[ downloads ] - /source/index.html
目前在做替换的时候，选择下载的是openssl-3.0.13版本
方式一：点击openssl-3.0.13版本即可下载
方式二：如果服务器是联网的状态可以通过命令下载
wget --no-check-certificate https://www.openssl.org/source/openssl-3.0.13.tar.gz 参数：--no-check-certificate 会跳过证书验证
下载好之后，上传到服务器的某个目录，在此上传的目录是/opt/
升级openssl
1.解压openssl
tar -zxvf openssl-3.0.13.tar.gz
2.切换到解压好的openssl目录
cd openssl-3.0.13/3.配置openssl安装目录
./config --prefix=/usr/local/openssl
4.编译&&安装
make && make install等待安装完成即可。
5.创建软链接
说明：创建的软链接和之前没升级通过whereis openssl保持一致即可。
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
6.添加动态链接库数据
echo "/usr/local/openssl/lib/" >> /etc/ld.so.conf
检查一下，已经在/etc/ld.so.conf中存在。
7.更新动态链接库：ldconfig -v
8.验证openssl
查看openssl版本 openssl version -a会显示全面详细信息。
到此openssl升级完成。
发表评论