CentOS 升级 OpenSSL

一、升级前准备

1. 检查当前系统版本：

cat /etc/redhat-release

2. 确保在升级前更新系统：

yum update -y

3. 备份系统：

cp -r /etc/ssl ~/backup

4. 查看当前OpenSSL版本：

openssl version

二、升级OpenSSL

1. 下载最新OpenSSL源码包：

wget https://www.openssl.org/source/openssl-latest.tar.gz

2. 解压源码包：

tar xzvf openssl-latest.tar.gz

3. 进入解压后的文件夹：

cd openssl-*

4. 配置安装参数并安装OpenSSL：

./config && make && make install

5. 将系统证书路径链接到新安装的OpenSSL：

ln -s /usr/local/ssl/certs/ca-bundle.crt /etc/ssl/certs/ca-bundle.crt

6. 重启相关服务：

systemctl restart httpd

7. 查看新OpenSSL版本：

openssl version