openssl升级

查看当前openssl版本：

openssl version

或者进入openssl命令行：

# openssl
OpenSSL> version

当前版本为1.0.2k-fips，希望升级到1.1.1g，
官网下载地址：https://www.openssl.org/source/openssl-1.1.1g.tar.gz
之后传到服务器上；
（如果有内源传到内源上，之后下载会更方便）

安装依赖

yum -y groupinstall “Development Tools”

解压缩安装包并进入

tar -xf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g

此后

./config shared --prefix=/usr/local/openssl

其中--prefix是指定安装目录的

编译安装：

make
make install

找到之前的openssl

which openssl

此处是/usr/bin/openssl

覆盖创建软链接

ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl

然后设置动态库路径，
编辑/etc/ld.so.conf，添加：

/usr/local/openssl/lib

然后

ldconfig

最后再查看openssl版本已经升级