openssl怎么升级 如何升级centos里的openssl

openssl怎么升级

升级到最新版本OpenSSL 1.0.1g。无法立即升级的用户可以以-DOPENSSL_NO_HEARTBEATS开关重新编译OpenSSL。而1.0.2-beta版本的漏洞将在beta2版本修复。当然，升级后别忘记提醒用户更改密码、提醒云服务使用者更新SSL密钥重复证书。

如何升级centos里的openssl

查看OpenSSL版本号
openssl version

从官网下载openssl源码包

上传openssl到服务器/usr/local/src

解压openssl

切换到openssl目录下，编译OpenSSL
cd openssl-1.0.1p
./config shared zlib
make && make install

修改历史的OpenSSL文件设置备份
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old

设置软连接使其使用新的OpenSSL版本 刚刚安装的OpenSSL默认安装在/usr/local/ssl
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

更新动态链接库数据
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig -v

查看OpenSSL升级后的版本
openssl version

怎么查看nginx 中openssl的版本

nginx一般我们使用的是openssl静态加载的。也就是你系统安装openssl的rpm包。所以你要查看openssl版本，只要看你系统安装的openssl版本就可以了，操作如下：
rpm -aq | grep openssl