百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

学习笔记-OpenSSL 版本升级 升级openssh8.4

suiw9 2024-11-10 13:00 27 浏览 0 评论

信息汇总

#    官方网站
https://www.openssl.org/
#    官方网站 下载页面
https://www.openssl.org/source/
#    官方 GitHub 站点
https://github.com/openssl/openssl
#    OpenSSL 3.2.0 下载链接 2023-Nov-23 13:31:35 (主流版本)
https://www.openssl.org/source/openssl-3.2.0.tar.gz
#    OpenSSL 1.1.1w 下载链接 2023-Sep-11 14:46:17 (长期支持板)
https://www.openssl.org/source/openssl-1.1.1w.tar.gz

基本环境

底层: Windows 11 x64
虚拟化层:VMWare Workstation 17.0.2
虚拟化兼容性:ESXi 6.7
虚拟硬件:
    CPU: 4 Core
    RAM: 16 GB
    HDD: 128 GB SCSI
    NetWork: NAT
操作系统版本: CentOS 7.9.2207 Mininal
                关闭 SELinux
                配置 NTP 时间同步
                安装 Open VM Tools
                美化 CLI

前期准备

#    安装 必要依赖
yum install -y pcre-devel zlib zlib-devel gcc
#    安装 cpan IPC::Cmd 模块 (安装3.X 版需要,1.X版不需要)
cpan IPC::Cmd

配置 OpenSSL 3.2.0 编译前如果没安装 cpan IPC::Cmd 模块会报错

安装 OpenSSL

OpenSSL 1.1.1w 版本

#    下载 OpenSSL 1.1.1w 源码包
curl -O https://www.openssl.org/source/openssl-1.1.1w.tar.gz
#    解压缩 OpenSSL 1.1.1w 源码包
tar -zxvf openssl-1.1.1w.tar.gz
#    进入  openssl-1.1.1w 目录
cd openssl-1.1.1w
#    配置编译静态库
./config shared --openssldir=/usr/local/openssl --prefix=/usr/local/openssl
#    生成预安装包 4线程
make -j 4
#    安装 OpenSSL 1.1.1w
make -j 4 install
#    备份 旧版 OpenSSL 
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib/openssl /usr/lib/openssl.old
#    创建新版 OpenSSL 文件的软链接
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
#    配置动态链接库
echo "/usr/local/lib64/" >> /etc/ld.so.conf
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
#    扫描并显示 动态链接库
ldconfig -v
#    查看当前 OpenSSL 版本
openssl version

OpenSSL 3.2.0 版本

#    下载 OpenSSL 3.2.0 源码包
curl -O https://www.openssl.org/source/openssl-3.2.0.tar.gz
#    解压缩 OpenSSL 3.2.0 源码包
tar -zxvf openssl-3.2.0.tar.gz
#    进入  openssl-3.2.0 目录
openssl-3.2.0
#    配置编译静态库
./config shared --openssldir=/usr/local/openssl --prefix=/usr/local/openssl
#    生成预安装包 4线程
make -j 4
#    安装 OpenSSL 3.2.0
make -j 4 install
#    备份 旧版 OpenSSL 
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/lib/openssl /usr/lib/openssl.old
#    创建新版 OpenSSL 文件的软链接
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
#    配置动态链接库
echo "/usr/local/lib64/" >> /etc/ld.so.conf
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf
#    扫描并显示 动态链接库
ldconfig -v
#    查看当前 OpenSSL 版本
openssl version

相关推荐

俄罗斯的 HTTPS 也要被废了?(俄罗斯网站关闭)

发布该推文的ScottHelme是一名黑客,SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示,CAs现在似乎正在停止为俄罗斯域名颁发...

如何强制所有流量使用 HTTPS一网上用户

如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件,简称为“.h...

https和http的区别(https和http有何区别)

“HTTPS和HTTP都是数据传输的应用层协议,区别在于HTTPS比HTTP安全”。区别在哪里,我们接着往下看:...

快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别

什么是协议?网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”,正是因为这个“规则”的存在,不同厂商的生产设备、及不同操作系统组成的计算机之间,才可以实现通信。简单来说,计算机与网络...

简述HTTPS工作原理(简述https原理,以及与http的区别)

https是在http协议的基础上加了一层SSL(由网景公司开发),加密由ssl实现,它的目的是为用户提供对网站服务器的身份认证(需要CA),以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...

21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)

HTTPS是3次握手和4次挥手,和HTTP是一样的。HTTPS的原理...

一次安全可靠的通信——HTTPS原理

为什么HTTPS协议就比HTTP安全呢?一次安全可靠的通信应该包含什么东西呢,这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...

为什么有的网站没有使用https(为什么有的网站点不开)

有的网站没有使用HTTPS的原因可能涉及多个方面,以下是.com、.top域名的一些见解:服务器性能限制:HTTPS使用公钥加密和私钥解密技术,这要求服务器具备足够的计算能力来处理加解密操作。如果服务...

HTTPS是什么?加密原理和证书。SSL/TLS握手过程

秘钥的产生过程非对称加密...

图解HTTPS「转」(图解http 完整版 彩色版 pdf)

我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...

HTTP 和 HTTPS 有何不同?一文带你全面了解

随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...

HTTP与HTTPS的区别,详细介绍(http与https有什么区别)

HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的...

一文让你轻松掌握 HTTPS(https详解)

一文让你轻松掌握HTTPS原文作者:UC国际研发泽原写在最前:欢迎你来到“UC国际技术”公众号,我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章,不限于原创与翻译。...

如何在Spring Boot应用程序上启用HTTPS?

HTTPS是HTTP的安全版本,旨在提供传输层安全性(TLS)[安全套接字层(SSL)的后继产品],这是地址栏中的挂锁图标,用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...

一文彻底搞明白Http以及Https(http0)

早期以信息发布为主的Web1.0时代,HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵,作为HTTP安全扩展的HTTPS,通常只应用在登录、交易等少数环境中。但随着越来越多的重要...

取消回复欢迎 发表评论: