Cum se instalează OpenSSL 1.1.1d în CentOS

OpenSSL este un set de instrumente robust, comercial și cu funcții complete pentru protocoalele Transport Layer Security (TLS) și Secure Sockets Layer (SSL). OpenSSL este o bibliotecă software pentru aplicații care securizează comunicațiile prin rețele de calculatoare împotriva ascultării sau a necesității de a identifica părțile la celălalt capăt.
OpenSSL este licențiat sub o licență în stil Apache, ceea ce înseamnă că sunteți liber să îl obțineți și să îl utilizați în scopuri comerciale și necomerciale, sub rezerva unor condiții simple de licență. Pentru o listă a vulnerabilităților și a versiunilor în care au fost găsite și remediate, consultați pagina noastră despre vulnerabilități.

În acest articol, vom învăța să instalăm OpenSSL 1.1.1d în instanța CentOS 7 KVM VPS.

Păstrați serverul la zi

Păstrați întotdeauna serverul la curent cu scopul securității.

# yum update -y

Instalați instrumentul de dezvoltare și dependențele

Trebuie să instalăm un instrument de dezvoltare și câteva dependențe pentru a instala OpenSSL

# yum group install 'Development Tools' && yum install perl-core libtemplate-perl zlib-devel

Descărcați OpenSSL 1.1.1d

Vom descărca cea mai recentă versiune stabilă este seria 1.1.1. Aceasta este, de asemenea, versiunea noastră de asistență pe termen lung (LTS), acceptată până la 11 septembrie 2023.

# cd /usr/local/src/

# wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz

Acum, extrageți fișierul tar

# tar -xzvf openssl-1.1.1d.tar.gz

Navigați la directorul extras și configurați, construiți, testați și instalați OpenSSL în locația implicită / usr / local / ssl.

# cd openssl-1.1.1d

Configurați-l cu PATH

# ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

Ieșire:

# make

# make test

# make install

Odată ce am instalat cu succes OpenSSL, configurați-l bibliotecile partajate.

Navigați la directorul /etc/ld.so.conf.d și creați un fișier de configurare.

# cd /etc/ld.so.conf.d/

# vi openssl-1.1.1d.conf

Adăugați următoarea cale în fișierul de configurare

/usr/local/ssl/lib

Salvează și ieși

Reîncărcați linkul dinamic

# ldconfig -v

Configurați OpenSSL Binary

Acum, vom introduce binarul noii noastre versiuni de OpenSSL / usr / local / ssl / bin / openssl și vom înlocui fișierul openssl implicit.

În primul rând, faceți o copie de rezervă a fișierului openssl existent.

# mv /bin/openssl /bin/openssl.backup

Creați fișiere de mediu noi pentru OpenSSL

# vi /etc/profile.d/openssl.sh

și adăugați următoarele rânduri

OPENSSL_PATH='/usr/local/ssl/bin'
export OPENSSL_PATH
PATH=$PATH:$OPENSSL_PATH
export PATH

Salvați și ieșiți

Faceți fișierul nou creat executabil

# chmod +x /etc/profile.d/openssl.sh

Reîncărcați noul fișier de mediu OpenSSL și verificați PATH-ul implicit

# source /etc/profile.d/openssl.sh
# echo $PATH

Acum, să verificăm instalarea și versiunea OpenSSL

# which openssl
# openssl version -a

Astăzi, am învățat cum se instalează OpenSSL 1.1.1d în CentOS 7 KVM VPS.

Obțineți un server dedicat din seria E5 de înaltă performanță și VPS KVM ieftin.