openssl - 在 CentOS 6.5 上更新 OpenSSL

Question

我有 2 台 CentOS 服务器。在一台服务器上我有 OpenSSL 1.0.1e-fips 2013 年 2 月 11 日，在另一台服务器上我有 OpenSSL 0.9.8e-fips-rhel5 2008 年 7 月 1 日。
如何将 OpenSSL 0.9.8 更新到 1.0.1 或更高版本？
我尝试了 yum update、yum update openssl 但我没有收到标记为更新的包。
谢谢!

Answer 1

这可以解决问题，非常适合 Centos/Redhad 服务器:

访问 openssl.org对于最新版本。

替换 openssl-1.0.2 在

下面的命令中使用最新版本(在 openssl.org 上找到)

打开 PuTTY 并使用您的 serverIP 和 SSH 端口号以 root 身份登录

按照以下步骤

1. $ cd /usr/src
2. $ wget https://www.openssl.org/source/openssl-1.0.2.tar.gz -O openssl-1.0.2.tar.gz
3. $ tar -zxf openssl-1.0.2.tar.gz
4. $ cd openssl-1.0.2
5. $ ./config
6. $ make
7. $ make test
8. $ make install
9. $ openssl version

第 5 步:仅在仍然显示旧版本时才需要执行以下步骤，如果仍然显示旧版本，这将有所帮助:

10. $ mv /usr/bin/openssl /root/
11. $ ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
12. openssl version

您可以使用 exit退出 PuTTY