centos 7.0升级openssl的方法

andyma

Hi，军哥，

   请教一下问题：Centos 7.0里面自带的openssl是1.0.1e, 如何升级它到1.0.2啊？谢谢！

licess

下载openssl源码编译安装

wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz
tar zxf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr
make depend
make
make install

再openssl version查看版本
直接覆盖系统openssl会造成一些未知的问题，可以修改前面的prefix，将openssl单独安装到指定目录，再通过指定目录的形式进行调用，安装最新版的ubuntu或fedora来使用新版的openssl

如果只是想开启nginx的alpn的话参考：https://bbs.vpser.net/thread-13904-1-3.html

andyma

军哥，

  下载openssl源码编译安装

wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz
tar zxf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr
make depend
make
make install

再openssl version查看版本

   =》这种源码编译安装是覆盖centos 7.0系统自带的openssl 1.0.1e吗？ 我在网上也查了一下，有些人除了上述步骤之外，还加了一些软连接之类的。

         另外，这个源码编译安装之前，还需要安装其他的什么依赖包之类，编译器GCC ,GCC++等吗？

licess

这个是覆盖安装，不清楚是否会有不良反应，如果想使用新版的openssl建议安装最新版的ubuntu或fedora

如果只是想开启nginx的alpn的话参考：https://bbs.vpser.net/thread-13904-1-3.html