openssl 升级1.1.1.1k 到 3.0.13

下载

复制代码
https://www.openssl.org/source/
复制代码
 tar -zxvf openssl-3.0.13.tar.gz

cd openssl-3.0.13/

./config enable-fips --prefix=/usr/local --openssldir=/usr/local/openssl

make && make install

将原有openssl备份

复制代码
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak

添加新openssl软连接

复制代码
ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl /usr/include/openssl

可以用 which openssl 命令查看路径,如果有神通数据库则路径如下:/usr/local/bin/openssl

ln -s /usr/bin/openssl /usr/local/bin/openssl

库复制过去

复制代码
cd /usr/local/lib64
cp libssl.so.3 /usr/lib/libssl.so.3
cp libcrypto.so.3 /usr/lib/libcrypto.so.3

将新的库文件地址写入记录 so 库的配置文件

复制代码
echo "/usr/local/lib64" >> /etc/ld.so.conf  

ldconfig -v

修改nginx的openssl的配置,auto/lib/openssl/conf将原数据

修改为:

复制代码
            CORE_INCS="$CORE_INCS $OPENSSL/include"
            CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
            #CORE_INCS="$CORE_INCS $OPENSSL/openssl/include"
            #CORE_DEPS="$CORE_DEPS $OPENSSL/openssl/include/openssl/ssl.h"



                #CORE_LIBS="$CORE_LIBS $OPENSSL/openssl/lib/libssl.lib"
                #CORE_LIBS="$CORE_LIBS $OPENSSL/openssl/lib/libcrypto.lib"

                CORE_LIBS="$CORE_LIBS $OPENSSL/lib64/libssl.lib"
                CORE_LIBS="$CORE_LIBS $OPENSSL/lib64/libcrypto.lib"



            #CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
            #CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"
            CORE_LIBS="$CORE_LIBS $OPENSSL/libssl.a"
            CORE_LIBS="$CORE_LIBS $OPENSSL/libcrypto.a"

修改src/http/ngx_http_upstream.h

复制代码
新增一个default_port


ngx_uint_t flags;
ngx_str_t host;
u_char *file_name;
ngx_uint_t line;
in_port_t port;
in_port_t default_port; /* 新增一个default_port */
ngx_uint_t no_port; /* unsigned no_port:1 */
复制代码
./configure --prefix=/usr/local/nginx --with-stream --with-http_stub_status_module --with-pcre --with-http_stub_status_module --with-http_ssl_module --with-openssl=../openssl-3.0.13

make

/usr/local/nginx/sbin/nginx -s stop
cp objs/nginx /usr/local/nginx/sbin/nginx
/usr/local/nginx/sbin/nginx
相关推荐
彬彬醤3 分钟前
如何正确选择住宅IP?解析适配跨境、流媒体的网络工具
服务器·开发语言·网络·网络协议·tcp/ip
帅得不敢出门1 小时前
Linux服务器编译android报no space left on device导致失败的定位解决
android·linux·服务器
用户31187945592181 小时前
申威服务器安装Java11(swjdk-11u-9.ky10.sw_64.rpm)详细操作步骤(附安装包)
linux
ajassi20001 小时前
开源 Linux 服务器与中间件(十一)Emqx服务器消息的订阅和发送(mqtt测试)
linux·服务器·开源
平生不喜凡桃李2 小时前
Linux网络层:IP
linux·运维·tcp/ip
塔能物联运维2 小时前
物联网设备运维中的自动化合规性检查与策略执行机制
java·运维·物联网·struts·自动化
阿方索2 小时前
虚拟化技术实践指南:KVM 与 VMware ESXi 部署全流程
linux·运维·服务器
PellyKoo2 小时前
Docker容器中中文文件名显示乱码问题完美解决方案
运维·docker·容器
YouEmbedded3 小时前
解码Linux文件IO之库的制作与应用
linux·动态库·静态库
野犬寒鸦3 小时前
从零起步学习MySQL || 第八章:索引深入理解及高级运用(结合常见优化问题讲解)
java·服务器·数据库·后端·mysql