Linux 更新openssl

最新推荐文章于 2025-06-27 11:13:58 发布

原创最新推荐文章于 2025-06-27 11:13:58 发布 · 752 阅读

CC 4.0 BY-SA版权

文章标签：

如果旧版本的 OpenSSL 已经安装在 /usr/local/openssl，并且你希望在相同的位置安装新版本，你可以先将旧版本备份或重命名，然后安装新版本。以下是具体步骤：
在可以访问外网的电脑上下载 OpenSSL 3.3.0：

打开浏览器，访问 OpenSSL 官方下载页面：
官网下载地址
找到 OpenSSL 3.3.0 的下载链接，并下载相应的 .tar.gz 文件。

备份或重命名旧版本：

在继续之前，可以先备份或重命名旧的 OpenSSL 安装目录，以便在新版本安装出错时可以恢复：
```
sudo mv /usr/local/openssl /usr/local/openssl_backup
```
下载并解压新版本：

确保新版本的 OpenSSL 源码已经下载到你的服务器，然后解压缩：
```
tar -xvf openssl-3.3.0.tar.gz
cd openssl-3.3.0
```

配置、编译和安装新版本：

在 /usr/local/openssl 目录中安装新版本：

./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
make
sudo make install

更新环境变量和共享库配置：

如果之前已经配置过环境变量和共享库，这些设置可能已经生效。如果没有，请确保：
- 编辑 /etc/profile.d/openssl.sh 并确认路径正确：
```
export PATH="/usr/local/openssl/bin:$PATH"
```
- 使配置生效：
```
source /etc/profile.d/openssl.sh
```
- 更新共享库配置：
```
echo "/usr/local/openssl/lib" | sudo tee -a /etc/ld.so.conf.d/openssl.conf
sudo ldconfig
```
验证安装：

检查是否成功安装新版本：
```
openssl version
```
恢复旧版本（如果需要）：

如果新版本安装后出现问题，可以通过删除新版本并恢复备份来恢复旧版本：
```
sudo rm -rf /usr/local/openssl
sudo mv /usr/local/openssl_backup /usr/local/openssl
```