Linux升级openssl

运行acme.sh更新SSL证书时出现报错:Register account Error

具体错误为:

Register account Error: {"type":"urn:ietf:params:acme:error:malformed","status":400,"detail":"External Account Binding The JWS Signature MUST be present"}

重装acme.sh无效,后面怀疑为openssl版本问题,升级openssl后问题解决,本文简述openssl升级步骤。

系统环境

Operating System: CentOS Linux 7 (Core)

Kernel: Linux 3.10.0-229.4.2.el7.x86_64

当前OpenSSL版本

openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

升级步骤

1. 找到需要的openssl版本

打开OpenSSL官网,找到需要的新版本。

官网:

Downloads - /source/index.html

这里步子不要迈的太大,我们不打算升级到太新的版本,选择的是旧一些的1.1.1版本。

1.1.1 - /source/old/1.1.1/index.html

2. 下载openssl代码

wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz --no-check-certificate

3. 准备编译安装openssl所需的工具

安装依赖

yum install -y zlib zlib-devel

yum install -y gcc

4. 解压openssl代码包并进入其目录

tar -zvxf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w

5. 编译安装

./config --prefix=/usr/local/openssl --openssldir=/usr/local/ssl

make -j 2

make install

6. 备份旧版openssl

mv /usr/bin/openssl /usr/bin/openssl.bak

//这个有些场景不存在

mv /usr/include/openssl /usr/include/openssl.bak

7. 配置软连接到新版本

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

8. 更新动态链接库数据并重新加载

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

ldconfig -v

9. 查看是否升级成功

openssl version

OpenSSL 1.1.1w 11 Sep 2023

相关推荐
wuminyu1 小时前
Kafka中sendfile与mmap实现机制解析
java·linux·c语言·jvm·c++
新时代牛马2 小时前
嵌入式网络完整篇:从LwIP/以太网驱动到 Linux netdev 与排障
linux·网络·php
猿与禅2 小时前
Linux(Ubuntu)入门到实战:系统管理、常用命令与权限体系完整指南
linux·ubuntu·apt·进程管理·系统运维·用户权限·vi/vim
前端世界2 小时前
Linux服务器实战:NTP时间同步、SELinux权限与rsyslog日志管理,一次搞懂三大运维问题
linux·运维·服务器
Android系统攻城狮2 小时前
Linux Gstreamer深度解析之gst_audio_converter_new调用流程与实战(二十)
linux·运维·服务器·gstreamer音视频·音视频进阶
海宇服务2 小时前
零信任架构实战:基于海宇对外投资历史查询服务构建自动化供应商准入网关
运维·人工智能·架构·自动化
上海云盾-小余2 小时前
BGP 高防底层原理:TCP 异常流量识别与清洗机制
运维·网络·tcp/ip
captain3762 小时前
▲网络原理(2)-TCP
java·服务器·网络·tcp/ip·java-ee
言乐63 小时前
Python加速器4跨境网络加速器
运维·服务器·开发语言·网络·python
蓝速科技6 小时前
医院导诊 AI 数字人一体机场景适配与落地指南丨蓝速科技
运维·数据库·人工智能·科技·自然语言处理·技术分享