前言

一般系统会自带有OpenSSL，我们先安装新的版本，然后将环境配置成最新的版本

一、OpenSSL下载

• OpenSSL下载地址：https://www.openssl.org/source/

  

二、OpenSSL安装

一般Linux系统会自带有OpenSSL，可以使用openssl version 命令查看OpenSSL版本。这里我们先安装新的版本，然后将环境配置成最新的版本

1.上传下载好的安装包到服务器

2.解压

tar -xvf openssl-3.2.1.tar.gz

3.切换目录

cd openssl-3.2.1

4.配置config

• --prefix：指定安装目录

• --openssldir：指定配置文件目录

• shared：作用是生成动态连接库

• zlib：使用静态的zlib压缩库

  ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
  

  

  如图所示报错则使用下面解决方法

  

  解决方法：

  yum -y install perl-IPC-Cmd
  

5.编译

make

6.安装

make install

报错：

解决方法：（缺少openssl开发依赖包）
安装完成后，重复5、6步骤进行编译安装

yum -y install openssl-devel

7.备份旧版本OpenSSL

mv /usr/bin/openssl /usr/bin/old_openssl
mv /usr/lib64/openssl /usr/lib64/old_openssl
mv /usr/include/openssl /usr/include/old_openssl
rm -f /usr/lib64/libssl.so.10
rm -f /usr/lib64/libcrypto.so.10

7.创建软链接

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl

8.添加OpenSSL动态链接库

echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf.d/openssl-renwole.com.conf

9.更新库缓存

ldconfig

yum -y install gpm

10.查看OpenSSL版本验证安装是否成功

openssl version