centos8 OpenSSL升级版本到最新

短命女 2023-01-15 08:30 374阅读 0赞

### 注意：最新的稳定版本是1.1.1系列（https://www.openssl.org/source/） ###

### 1.查看openssl版本，目前是1.0版本系列。 ###

openssl version

### 2.下载最新稳定版本的OpenSSL源码包。 ###

wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
    
    删除旧版
    yum remove openssl openssl-devel

### 3.编译源码安装。（） ###

tar -xzvf openssl-1.1.1k.tar.gz
    cd openssl-1.1.1k
    ./config --prefix=/usr/local/openssl
    
    make && make install

###    执行make && make install耐心等待即可直至完成。然后再次执行openssl version 查看会发现还是OpenSSL 1.0.2k-fips 版本。 ###

出现这情况并不是没有升级成功。而是该会话还是原来的会话。端来或者重新开启新的会话即可。无需重启机器。

mv /usr/bin/openssl /usr/bin/openssl.bak
    mv /usr/include/openssl /usr/include/openssl.bak
    ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
    ln -s /usr/local/openssl/include/openssl /usr/include/openssl
    echo "/usr/local/openssl/lib" >> /etc/ld.so.confld
    config -v
    
    检测安装是否成功
    
    
    openssl version -a

更多安装说明可参考：[详细说明][Link 1]

[opensll-devel][]

8、查看新Openssl版本

$ openssl version

返回`OpenSSL 1.1.1i 8 Dec 2020 (Library: OpenSSL 1.1.1g 21 Apr 2020)`

### 更新Openssl之后 ###

更新Openssl后，需要排查对外服务是否静态编译方式使用openssl。这里针对一些对外服务(为啥是对外服务，因为对外受到的攻击可能性更大，只排查对外可以减少工作量)提供一些对外服务的排查方式。

`如果是静态编译的，则这些对外服务，需要制定上面更新的openssl库重新编译。`

A、Nginx

执行`nginx -V`

![3e9a71856750ca2de61d75a60b7eb814.png][]

可以看到Nginx是静态编译的Openssl 检测及更新Nginx，参照：https://www.cnblogs.com/unqiang/p/6836090.html

B、OpenSSH

同理，执行`ssh -V`

![fc6ed9ca171ddb4b4f3252a57ddd6e55.png][]

检测及更新OpenSSH，参照：https://blog.51cto.com/techsnail/2138927

C、Apache

同理，执行`apache2 -V`  
如果网站支持https的话，还需要判断`mod_ssl`是否静态编译openssl。 `ldd {apache root}/modules/mod_ssl.so | grep ssl`  
看`libssl.so*` 是否指向新编译的 `libssl.so*`。如果不是，则需要重新编译`mod_ssl`。

更新Apache，参照：https://blog.chenzhang.org/post/dev/upgrading-openssl-for-apache-on-ubuntu/

[Link 1]: https://github.com/openssl/openssl/releases
[opensll-devel]: https://pkgs.org/download/openssl-devel
[3e9a71856750ca2de61d75a60b7eb814.png]: /images/20221022/ccb8724b8c2247d7a17a62b011fa8433.png
[fc6ed9ca171ddb4b4f3252a57ddd6e55.png]: /images/20221022/948c25e7c6f04c2c808ad1d88c19c512.png