关于openssl:CentOS7升级openssl111

9次阅读

共计 849 个字符,预计需要花费 3 分钟才能阅读完成。

最近须要装置 emq,发现openssl 的版本低了,联合网上搜寻的材料。做了一个装置步骤,保障胜利。

查看版本

openssl version 

# 返回后果
OpenSSL 1.0.2k-fips  26 Jan 2017

装置编译工具

yum install -y wget gcc make unzip

下载编译装置

从 https://github.com/openssl/op… 下载最新版本,1.x.x。

# 下载
wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1n.zip

# 解压
unzip OpenSSL_1_1_1n.zip

# 切换目录
cd openssl-OpenSSL_1_1_1n

# 配置装置目录
./config --prefix=/usr/local/openssl

# 编译装置
make && make install

更换版本

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

国密算法检测

# 查看 SM3 哈希校验和
echo -n "abc" | openssl dgst -SM3

# 查看椭圆曲线是否蕴含 SM2
openssl ecparam -list_curves | grep SM2

# 查看对称算法
openssl enc -ciphers |grep '\-sm'
正文完
 0