Linux openssl 降级

Linux openssl 降级

openssl存在高版本不兼容低版本的问题，所以部分场景下需要手动降低openssl版本

当前环境的openssl版本如下：

openssl version
# OpenSSL 1.1.0f  25 May 207

1. 下载需要的openssl版本包，这里选了1.0.1e版本

wget http://www.openssl.org/source/openssl-1.0.1e.tar.gz

 

2. 解压包，安装到/usr/local/ssl/目录下

tar zxvf openssl-1.0.1e.tar.gz

cd openssl-1.0.1e

./config --prefix=/usr/local/ssl

make && make install

 

3. 将旧的openssl执行文件及目录重命令

mv -f /usr/bin/openssl /usr/bin/openssl.old
mv -f /usr/include/openssl /usr/include/openssl.old

 

4. 修改软链，指向新版本的openssl路径

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

 

5. 添加so库的路径，添加完成之后，运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中

echo "/usr/local/ssl/lib">>/etc/ld.so.conf 

ldconfig -v

 

6. 执行查看版本openssl版本

openssl version

# OpenSSL 1.0.1e 11 Feb 2013