Linux 源码升级openssl 1.0.1g

先进行支撑包的安装：

yum install -y zlib 

openssl升级步骤： 

0. 首先通过 #openssl version -a 查看系统中存在的OpenSSL版本号 

1. 下载最新版本的openssl源码包 

# wget ftp://ftp.openssl.org/source/openssl-1.0.1g.tar.gz

2. 安装openssl 

添加  -DOPENSSL_NO_HEARTBEATS 避免心脏出血漏洞

 

tar -xzvf openssl-1.0.1g.tar.gz  
cd openssl-1.0.1g  
./config shared zlib -DOPENSSL_NO_HEARTBEATS
make  
make install  
mv /usr/bin/openssl /usr/bin/openssl.OFF 
mv /usr/include/openssl /usr/include/openssl.OFF 
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/ssl/include/openssl /usr/include/openssl 

 

 配置库文件搜索路径

   echo /usr/local/ssl/lib >> /etc/ld.so.conf 

ps：可能已经存在 

生成lib搜索路径，此步骤很重要

 ldconfig -v  

 

4 查看openssl版本号，验证安装正确性 

openssl version -a