查看OpenSSL版本
openssl version
OpenSSL 1.0.1e-fips 15 Feb 2017
这里,如果不是OpenSSL 1.0.2h或OpenSSL1.0.1t,则需要升级到OpenSSL1.0.1t。
升级/安装OpenSSL
cd /usr/local/src/
wget http://www.openssl.org/source/old/1.0.1/openssl-1.0.1t.tar.gz
tar -zxvf openssl-1.0.1t.tar.gz
cd openssl-1.0.1t
./config shared zlib
make && make install
#修改历史的OpenSSL文件设置备份
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
#设置软连接使其使用新的OpenSSL版本 刚刚安装的OpenSSL默认安装在/usr/local/ssl
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
#更新动态链接库数据
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig -v
再次检查OpenSSL版本信息.
openssl version
OpenSSL 1.0.1t 15 Feb 2017
如果是OpenSSL 1.0.1t,则说明更新成功。