[CentOS7]升级OpenSSL至1.1.1

查看当前版本

[root@zabbix ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

下载源码包并安装

wget -P /usr/local/src https://github.com/openssl/openssl/archive/OpenSSL_1_1_1-stable.zip
tar xf /usr/local/src/OpenSSL_1_1_1-stable.zip -C /usr/local/src/
cd /usr/local/src/OpenSSL_1_1_1-stable
./config --prefix=/usr/local/openssl
make && make install

备份原始文件

mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v 

升级后版本

[root@zabbix ~]# openssl version
OpenSSL 1.1.1g-dev  xx XXX xxxx

END