Linux openssl 升级、降级

Linux openssl 升级、降级

• 最近遇到一些朋友使用微信退款，报openssl版本为问题，需要对openssl进行降级。

现在环境的openssl版本如下：

root@c215a2b695ef:/home# openssl version
OpenSSL 1.1.0f  25 May 2017

接下来演示如何进行升级、降级openssl

1. 下载需要的openssl版本包，这里选了1.0.2版本

wget http://www.openssl.org/source/openssl-1.0.2d.tar.gz    

2.  解压包，安装到/usr/local/ssl/目录下：

tar zxvf openssl-1.0.2d.tar.gz

cd openssl-1.0.2d

./config --prefix=/usr/local/ssl

make && make install

3.  将旧的openssl执行文件及目录重命令

mv -f /usr/bin/openssl /usr/bin/openssl.old

mv -f /usr/include/openssl /usr/include/openssl.old

4. 修改软链，指向新版本的openssl路径

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

5. 添加so库的路径，添加完成之后，运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中

echo "/usr/local/ssl/lib">>/etc/ld.so.conf 

ldconfig -v

6. 执行查看版本openssl版本

root@c215a2b695ef:/home/openssl-1.0.2d# openssl version -a

OpenSSL 1.0.2d 9 Jul 2015

7. 完成