针对目前生产环境https 加速卡的实际情况,需要重新编译安装openssl版本,具体流程如下:
1、下载源码包:
wget http://www.openssl.org/source/openssl-1.0.2d.tar.gz
2、安装到/usr/local/ssl/目录下:
tar zxvf openssl-1.0.2d.tar.gz
cd openssl-1.0.2d
./config --prefix=/usr/local/ssl
make && make install
mv -f /usr/bin/openssl /usr/bin/openssl.old
mv -f /usr/include/openssl /usr/include/openssl.old
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl #修改软链,指向新版本的openssl路径
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
echo "/usr/local/ssl/lib">>/etc/ld.so.conf
#添加so库的路径,添加完成之后,运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中;
ldconfig -v
openssl version -a #确认版本是否为1.0.2d
3、以上编译过程,可以做成自动化脚本,用于快速升级openssl版本。
本文出自 “msup” 博客,请务必保留此出处http://lmjshe.blog.51cto.com/2827880/1969501
原文地址:http://lmjshe.blog.51cto.com/2827880/1969501