CentOS7 には、OpenSSL 1.0.2 バージョンがプレインストールされています。このバージョンは、sm2、sm3、sm4 およびその他の国別暗号化アルゴリズムをサポートしていません。OpenSSL 1.1.1 バージョンをインストールして、元のプレインストール バージョンを置き換えることができます。
1. 現在バージョン 1.1.1u である公式 Web サイト
https://www.openssl.org/source/をダウンロード
し、openssl-1.1.1u.tar.gz ファイルをダウンロードして、CentOS7 サーバーにアップロードします。ユーザー user を /home/user/ ディレクトリに置きます。
2.古いバージョンをアンインストールします
$> sudo yum remove openssl
3. gcc と perl をインストールする
$> sudo yum install gcc-c++
$> sudo yum install perl-core #会安装perl、perl-CPAN等,make test的时候需要
4. openssl 1.1.1 をインストールする
$> tar -xf openssl-1.1.1u.tar.gz #解包
$> cd openssl-1.1.1u #进入解包后的目录
$> ./config #配置
$> make #编译
$> make test #测试,其中会出现几项skiped,不用紧张,只要最后看到All tests successful.、Result: PASS即通过了
$> sudo make install #安装
$> sudo echo /usr/local/lib64/ >> /etc/ld.so.conf.d/common.conf #配置so文件的位置
$> sudo echo /usr/local/lib/ >> /etc/ld.so.conf.d/common.conf #配置so文件的位置
$> sudo ldconfig #启用so文件位置的配置
openssl versionコマンドを使用し、バージョン情報が表示されればインストール成功です。
$> openssl version
OpenSSL 1.1.1u 30 May 2023
参考