ssl - 如何在 Ubuntu 中将 OpenSSL 从 1.0.2g 升级到 1.1.0g 并让 python 识别新的 OpenSSL

Question

我有 Ubuntu 16.04。它有 OpenSSL 1.0.2g。我需要使用 OpenSSL 1.1.0g。请注意，OpenSSL 1.1.0g 安装在我的另一台机器 Ubuntu 18 中。但是我需要在 Ubuntu 16.04 中运行一个 python 程序，但我需要特定的 OpenSSL 1.1.0g。我做了:

sudo apt-get upgrade
sudo apt-get update

但是我的 Ubuntu 机器中的 OpenSSL 没有得到更新。我该如何更新它？

我使用 python socket, ssl 模块在端口 443 中建立 TLS 连接。如果我更新旧的 OpenSSL 1.0，python 会自动识别 OpenSSL 1.1.0g .2g 到 OpenSSL 1.1.0g？

升级OpenSSL的原因是我需要运行python程序ssl socket，但我需要程序使用OpenSSL 1.1.0g。

当我尝试时:

sudo apt-get install openssl

并通过以下方式检查 OpenSSL 版本:openssl version -a我得到旧版本 OpenSSL 1.0.2g

如何在我的 Ubuntu 14.06 机器上获取新版本 OpenSSL 1.1.0g？

Answer 1

为什么仅通过更新无法让 OpenSSL 1.1.0g 在 Ubuntu 16.04 上运行:

您的 Ubuntu 18 有 OpenSSL 1.1.0g 因为该版本在其存储库中可用。有时，它在存储库系统上有多个版本的包可用。但是，看起来 Ubuntu 16.04 根本没有您需要的版本。这就是为什么您不能，并且您将无法通过更新使 OpenSSL 1.1.0g 在 Ubuntu 16.04 上运行。存储库中可用的版本是 different .

以及如何去做:

您要么需要手动安装它，要么为 Ubuntu 16.04 找到一个存储库，使 OpenSSL 1.1.0g 在系统上可用。我不确定是否有可用的存储库，所以如果您想手动安装它，请按照以下步骤操作:

wget https://www.openssl.org/source/old/1.1.0/openssl-1.1.0g.tar.gz
tar xzvf openssl-1.1.0g.tar.gz
cd openssl-1.1.0g
./config
make
sudo make install

openssl version -a

就是这样!

警告:默认情况下，通过安装系统中不可用的新版本 OpenSSL，您引入的版本与系统维护提供的更新不兼容.你需要自己照顾它。也许，根据您的情况，值得您使用 Ubuntu 18，它默认具有您需要的 OpenSSL 版本。这是最简单、最安全的方法。

希望一切顺利。祝你好运!