Hoe OpenSSL 1.1.1d in CentOS te installeren

OpenSSL is een robuuste, commerciële en complete toolkit voor de Transport Layer Security (TLS) en Secure Sockets Layer (SSL) protocollen. OpenSSL is een softwarebibliotheek voor toepassingen die communicatie via computernetwerken beveiligen tegen afluisteren of de partij aan de andere kant moeten identificeren.
OpenSSL is gelicentieerd onder een Apache-achtige licentie, wat betekent dat u vrij bent om het te verkrijgen en te gebruiken voor commerciële en niet-commerciële doeleinden, onder voorbehoud van enkele eenvoudige licentievoorwaarden. Zie onze pagina Kwetsbaarheden voor een lijst met kwetsbaarheden en de releases waarin ze zijn gevonden en oplossingen.

In dit artikel zullen we leren OpenSSL 1.1.1d te installeren in CentOS 7 KVM VPS-instantie.

Houd de server up-to-date

Houd de server altijd up-to-date voor het beveiligingsdoel.

# yum update -y

Ontwikkeltool en afhankelijkheden installeren

We moeten een ontwikkelingstool en enkele afhankelijkheden installeren om OpenSSL te installeren

# yum group install 'Development Tools' && yum install perl-core libtemplate-perl zlib-devel

OpenSSL 1.1.1d downloaden

We zullen de nieuwste stabiele versie downloaden, de 1.1.1-serie. Dit is ook onze Long Term Support (LTS) versie, ondersteund tot 11 september 2023.

# cd /usr/local/src/

# wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz

Pak nu het tar-bestand uit

# tar -xzvf openssl-1.1.1d.tar.gz

Navigeer naar de uitgepakte map en configureer, bouw, test en installeer OpenSSL op de standaardlocatie /usr/local/ssl.

# cd openssl-1.1.1d

Configureer het met PATH

# ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

Uitgang:

# make

# make test

# make install

Nadat we OpenSSL met succes hebben geïnstalleerd, configureert u het gedeelde bibliotheken.

Navigeer naar de map /etc/ld.so.conf.d en maak een configuratiebestand aan.

# cd /etc/ld.so.conf.d/

# vi openssl-1.1.1d.conf

Voeg het volgende pad toe aan het configuratiebestand:

/usr/local/ssl/lib

Opslaan en afsluiten

Herlaad de dynamische link

# ldconfig -v

Configureer OpenSSL Binary

Nu gaan we het binaire bestand van onze nieuwe versie van OpenSSL /usr/local/ssl/bin/openssl invoegen en het standaard openssl-bestand vervangen.

Maak eerst een back-up van het bestaande openssl-bestand.

# mv /bin/openssl /bin/openssl.backup

Nieuwe omgevingsbestanden maken voor OpenSSL

# vi /etc/profile.d/openssl.sh

en voeg de volgende regels toe:

OPENSSL_PATH='/usr/local/ssl/bin'
export OPENSSL_PATH
PATH=$PATH:$OPENSSL_PATH
export PATH

Opslaan afsluiten

Maak het nieuw gemaakte bestand uitvoerbaar

# chmod +x /etc/profile.d/openssl.sh

Laad het nieuwe OpenSSL-omgevingsbestand opnieuw en controleer het standaard PATH

# source /etc/profile.d/openssl.sh
# echo $PATH

Laten we nu de installatie en versie van de OpenSSL controleren

# which openssl
# openssl version -a

Vandaag hebben we geleerd hoe we OpenSSL 1.1.1d kunnen installeren in CentOS 7 KVM VPS.

Krijg een krachtige dual E5-serie dedicated server en goedkope KVM VPS.