centos7.2源码安装openssl1.0.2

深藏阁楼爱情的钟 2022-05-29 07:44 1061阅读 0赞

centos7.2默认是安装了opensll软件包的，但是部署个别服务时，由于版本太低。会影响服务的正常部署。只能使用源码安装提高openssl软件版本。

因为之前有openssl软件包，所以要先移除之前版本：

删除旧版本：

yum remove -y openssl openssl-devel

源码安装openssl需要perl环境编译，如果没有perl环境还是需要安装：

yum -y install perl perl-devel

现在新版本openssl：

wget [https://www.openssl.org/source/openssl-1.0.2l.tar.gz][https_www.openssl.org_source_openssl-1.0.2l.tar.gz]

解压源码包并进入解压后的目录：

tar zxf openssl-1.0.2l.tar.gz

cd openssl-1.0.2l

配置并编译安装：

./config -fPIC --prefix=/usr/local/openssl/ enable-shared && make && make install

注释：

\--prefix：指定安装目录

\-fPIC:编译openssl的静态库

enable-shared:编译动态库

加入环境变量，以便方便使用openssl命令：

echo "export PATH=\\$PATH:/usr/local/openssl2/bin" >>/etc/profile

source /etc/profile

将库文件路径写入/etc/ld.so.conf文件中，方便调用库文件

echo "include /usr/local/openssl2/lib" >> /etc/ld.so.conf

ldconfig

查看openssl命令路径：

which openssl

/usr/local/openssl/bin/openssl

查看版本号：

openssl version -a

OpenSSL 1.0.2l 25 May 2017

built on: reproducible build, date unspecified

platform: linux-x86\_64

options: bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)

compiler: gcc -I. -I.. -I../include -fPIC -DOPENSSL\_PIC -DOPENSSL\_THREADS -D\_REENTRANT -DDSO\_DLFCN -DHAVE\_DLFCN\_H -fPIC -Wa,--noexecstack -m64 -DL\_ENDIAN -O3 -Wall -DOPENS

SL\_IA32\_SSE2 -DOPENSSL\_BN\_ASM\_MONT -DOPENSSL\_BN\_ASM\_MONT5 -DOPENSSL\_BN\_ASM\_GF2m -DRC4\_ASM -DSHA1\_ASM -DSHA256\_ASM -DSHA512\_ASM -DMD5\_ASM -DAES\_ASM -DVPAES\_ASM -DBSAES\_ASM -DWHIRLPOOL\_ASM -DGHASH\_ASM -DECP\_NISTZ256\_ASMOPENSSLDIR: "/usr/local/openssl/ssl"

本文出自 “[12889292][]” 博客，请务必保留此出处[http://12899292.blog.51cto.com/12889292/1930343][http_12899292.blog.51cto.com_12889292_1930343]

[centos7.2源码安装openssl1.0.2][centos7.2_openssl1.0.2]

标签：[openssl 源码][openssl]

原文地址：http://12899292.blog.51cto.com/12889292/1930343

[https_www.openssl.org_source_openssl-1.0.2l.tar.gz]: https://www.openssl.org/source/openssl-1.0.2l.tar.gz
[12889292]: http://www.mamicode.com/%E2%80%98http://12899292.blog.51cto.com%E2%80%98
[http_12899292.blog.51cto.com_12889292_1930343]: http://www.mamicode.com/%E2%80%98http://12899292.blog.51cto.com/12889292/1930343%E2%80%98
[centos7.2_openssl1.0.2]: http://www.mamicode.com/info-detail-1826943.html
[openssl]: http://www.mamicode.com/so/1/openssl_2__2_%E6%BA%90%E7%A0%81