CentOS7中预装了openssl 1.0.2版本,该版本不支持sm2、sm3、sm4等国密算法,可以安装openssl 1.1.1的版本来替代原预装的版本。
一、官网下载
https://www.openssl.org/source/
现在是1.1.1u版,下载openssl-1.1.1u.tar.gz文件,并上传到CentOS7服务器中,我以user用户登录,放在/home/user/目录下。
二、卸载老版本
$> sudo yum remove openssl
三、安装gcc和perl
$> sudo yum install gcc-c++
$> sudo yum install perl-core #会安装perl、perl-CPAN等,make test的时候需要
四、安装openssl 1.1.1
$> tar -xf openssl-1.1.1u.tar.gz #解包
$> cd openssl-1.1.1u #进入解包后的目录
$> ./config #配置
$> make #编译
$> make test #测试,其中会出现几项skiped,不用紧张,只要最后看到All tests successful.、Result: PASS即通过了
$> sudo make install #安装
$> sudo echo /usr/local/lib64/ >> /etc/ld.so.conf.d/common.conf #配置so文件的位置
$> sudo echo /usr/local/lib/ >> /etc/ld.so.conf.d/common.conf #配置so文件的位置
$> sudo ldconfig #启用so文件位置的配置
使用openssl version命令,显示版本信息即为安装成功
$> openssl version
OpenSSL 1.1.1u 30 May 2023
参考