Cara Memasang OpenSSL 1.1.1d di CentOS

OpenSSL adalah toolkit kelas komersil, kelas komersil, dan lengkap untuk protokol Transport Layer Security (TLS) dan Secure Sockets Layer (SSL). OpenSSL adalah perpustakaan perisian untuk aplikasi yang melindungi komunikasi melalui rangkaian komputer daripada menguping atau perlu mengenal pasti pihak di hujung yang lain.
OpenSSL dilesenkan di bawah lesen gaya Apache, yang bermaksud bahawa anda bebas untuk mendapatkan dan menggunakannya untuk tujuan komersial dan bukan komersial tertakluk kepada beberapa syarat lesen yang mudah. Untuk senarai kelemahan, dan rilis di mana ia dijumpai dan diperbaiki, lihat halaman Kerentanan kami.

Dalam artikel ini, kita akan belajar memasang OpenSSL 1.1.1d dalam instance VPS CentOS 7 KVM.

Pastikan pelayan sentiasa dikemas kini

Sentiasa pastikan pelayan sentiasa dikemas kini untuk tujuan keselamatan.

# yum update -y

Pasang alat pengembangan dan pergantungan

Kita perlu memasang alat pengembangan dan beberapa pergantungan untuk memasang OpenSSL

# yum group install 'Development Tools' && yum install perl-core libtemplate-perl zlib-devel

Muat turun OpenSSL 1.1.1d

Kami akan memuat turun versi stabil terbaru ialah siri 1.1.1. Ini juga versi Sokongan Jangka Panjang (LTS) kami, disokong sehingga 11 September 2023.

# cd /usr/local/src/

# wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz

Sekarang, ekstrak fail tar

# tar -xzvf openssl-1.1.1d.tar.gz

Arahkan ke direktori yang diekstrak dan konfigurasikan, bina, uji dan pasang OpenSSL di lokasi lalai / usr / local / ssl.

# cd openssl-1.1.1d

Konfigurasikannya dengan PATH

# ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

Pengeluaran:

# make

# make test

# make install

Setelah berjaya memasang OpenSSL, konfigurasikan pustaka bersama.

Naviagate ke direktori /etc/ld.so.conf.d dan buat fail konfigurasi.

# cd /etc/ld.so.conf.d/

# vi openssl-1.1.1d.conf

Tambahkan jalan berikut dalam fail konfigurasi

/usr/local/ssl/lib

Simpan dan keluar

Muat semula pautan dinamik

# ldconfig -v

Konfigurasikan Perduaan OpenSSL

Sekarang, kita akan memasukkan perduaan versi baru OpenSSL / usr / local / ssl / bin / openssl dan menggantikan fail openssl lalai.

Pertama, ambil sandaran fail openssl yang ada.

# mv /bin/openssl /bin/openssl.backup

Buat fail persekitaran baru untuk OpenSSL

# vi /etc/profile.d/openssl.sh

dan tambahkan baris berikut

OPENSSL_PATH='/usr/local/ssl/bin'
export OPENSSL_PATH
PATH=$PATH:$OPENSSL_PATH
export PATH

Simpan & keluar

Jadikan fail yang baru dibuat dapat dilaksanakan

# chmod +x /etc/profile.d/openssl.sh

Muat semula fail persekitaran OpenSSL baru dan periksa PATH lalai

# source /etc/profile.d/openssl.sh
# echo $PATH

Sekarang, mari kita sahkan pemasangan dan versi OpenSSL

# which openssl
# openssl version -a

Hari ini, kami telah mempelajari cara memasang OpenSSL 1.1.1d di CentOS 7 KVM VPS.

Dapatkan pelayan berdedikasi siri E5 berprestasi tinggi dan VPS KVM yang murah.