centos7.9升级OpenSSL 1.1.1

centos7.9升级openssl

人工智能已经很准了：

问题：

[root@centos01 ~]# openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

[root@centos01 ~]# cat /etc/redhat-release

CentOS Linux release 7.9.2009 (Core) 需要升级OpenSSL，请给出具体步骤

根据搜索结果和当前系统环境，以下是升级CentOS 7.9上OpenSSL从1.0.2k到1.1.1版本的具体步骤：

1. 安装编译依赖

bash

yum install -y gcc make perl zlib-devel wget

---

2. 备份原有OpenSSL

bash

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old

---

3. 下载并解压OpenSSL源码

bash

cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz
tar -zxvf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w

---

4. 编译并安装OpenSSL

bash

./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
make
make install

---

5. 配置系统使用新版本

创建符号链接

bash

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl

更新动态库路径

bash

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf.d/openssl.conf
ldconfig -v

---

6. 验证升级结果

bash

openssl version

输出应为： OpenSSL 1.1.1w 11 Sep 2023