Linux升级openssl

运行acme.sh更新SSL证书时出现报错:Register account Error

具体错误为:

Register account Error: {"type":"urn:ietf:params:acme:error:malformed","status":400,"detail":"[External Account Binding] The JWS Signature MUST be present"}

重装acme.sh无效,后面怀疑为openssl版本问题,升级openssl后问题解决,本文简述openssl升级步骤。

系统环境

Operating System: CentOS Linux 7 (Core)

Kernel: Linux 3.10.0-229.4.2.el7.x86_64

当前OpenSSL版本

openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

升级步骤

1. 找到需要的openssl版本

打开OpenSSL官网,找到需要的新版本。

官网:

[ Downloads ] - /source/index.html

这里步子不要迈的太大,我们不打算升级到太新的版本,选择的是旧一些的1.1.1版本。

[ 1.1.1 ] - /source/old/1.1.1/index.html

2. 下载openssl代码

wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz --no-check-certificate

3. 准备编译安装openssl所需的工具

安装依赖

yum install -y zlib zlib-devel

yum install -y gcc

4. 解压openssl代码包并进入其目录

tar -zvxf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w

5. 编译安装

./config --prefix=/usr/local/openssl --openssldir=/usr/local/ssl

make -j 2

make install

6. 备份旧版openssl

mv /usr/bin/openssl /usr/bin/openssl.bak

//这个有些场景不存在

mv /usr/include/openssl /usr/include/openssl.bak

7. 配置软连接到新版本

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

8. 更新动态链接库数据并重新加载

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

ldconfig -v

9. 查看是否升级成功

openssl version

OpenSSL 1.1.1w 11 Sep 2023

相关推荐
SUPER52663 小时前
FastApi项目启动失败 got an unexpected keyword argument ‘loop_factory‘
java·服务器·前端
一只小bit3 小时前
MySQL 库的操作:从创建配置到备份恢复
服务器·数据库·mysql·oracle
利刃大大3 小时前
【高并发服务器】二、时间轮定时器设计与实现
服务器·项目·cpp·高并发服务器
养生技术人5 小时前
Oracle OCP认证考试题目详解082系列第57题
运维·数据库·sql·oracle·开闭原则
青草地溪水旁5 小时前
linux信号(14)——SIGALRM:从“手机闹钟”看SIGALRM:进程的非阻塞定时神器
linux·信号机制
心灵宝贝6 小时前
libopenssl-1_0_0-devel-1.0.2p RPM 包安装教程(openSUSE/SLES x86_64)
linux·服务器·数据库
XUE-52113146 小时前
路由策略与路由控制实验
运维·网络·网络协议·智能路由器
BullSmall7 小时前
linux zgrep命令介绍
linux·运维
coder4_7 小时前
OpenSSL 加密算法与证书管理全解析:从基础到私有 CA 实战
https·openssl·ssl/tls·加密算法·ca证书
emma羊羊8 小时前
【文件读写】图片木马
linux·运维·服务器·网络安全·靶场