CentOS 7 更新 openssl

  • 时间:2018-06-16 23:01 作者:羞羞的铁狼 来源:羞羞的铁狼 阅读:479
  • 扫一扫,手机访问
摘要:今天在Nginx日志看到一处 Error ,错误日志显示输出 SSL_shutdown 异常信息:2018/01/01 21:06:45 [crit] 4310#0: *9771 SSL_shutdown() failed (SSL: error:140E0197:SSL routines:SSL_

CentOS 7 更新 openssl

今天在Nginx日志看到一处 Error ,错误日志显示输出 SSL_shutdown 异常信息:

2018/01/01 21:06:45 [crit] 4310#0: *9771 SSL_shutdown() failed (SSL: error:140E0197:SSL routines:SSL_shutdown:shutdown while in init) while SSL handshaking, client: x.x.x.x, server: 0.0.0.0:443

(IP信息我过滤了),google了一下说是发生这个错误的起因是在openssl的低版本中有一个滤洞,考虑到系统安全,也作为一个更新综合征使用户,决定还是对openssl做一个更新吧,以下是操作步骤:

1.查看OpenSSL版本号(本站的环境是Nginx 1.8 openssl 1.0.2k)

首先通过命令查询系统版本:

openssl version

2.从官网下载openssl源码包

3.上传openssl到服务器/usr/local/src

4.解压openssl(我下载的版本是1.0.2,大家根据自己上传的文件名更改命令方式)

cd /usr/local/srctar -xzvf openssl-1.0.2n.tar.gz

CentOS 7 更新 openssl

5.切换到openssl目录下,编译OpenSSL

cd openssl-1.0.2n./config shared zlibmake && make install

CentOS 7 更新 openssl

6.很快编译完成,接着输入以下几个命令,主要是备份旧文件以及升级新文件(注意英文状态下输入标点符号)

mv /usr/bin/openssl /usr/bin/openssl.bakmv /usr/include/openssl /usr/include/openssl.bakln -s /usr/local/ssl/bin/openssl /usr/bin/opensslln -s /usr/local/ssl/include/openssl /usr/include/opensslecho "/usr/local/ssl/lib" >> /etc/ld.so.conf

7.升级完毕,现在查看OpenSSL更新后的版本

openssl version

CentOS 7 更新 openssl

  • 全部评论(0)
最新发布的资讯信息
【网页前端|HTML】最全面的前端开发指南(2019-07-15 12:57)
【系统环境|数据库】零基础如何快速学好大数据?(2019-06-29 12:27)
【系统环境|Linux】零基础如何学好大数据?必备需要学习知识(2019-06-18 11:54)
【系统环境|】Hadoop环境中管理大数据存储八大技巧(2019-06-15 11:01)
【系统环境|服务器应用】现在国内IT行业是不是程序员过多了?(2019-06-11 06:34)
【系统环境|服务器应用】新贵 Flutter(2) 自己设置 Widget(2019-06-11 06:34)
【系统环境|服务器应用】Android完整知识体系路线(菜鸟-资深-大牛必进之路)(2019-06-11 06:34)
【系统环境|服务器应用】Java程序员小伙经历三个月备战,终获阿里offer(2019-06-11 06:34)
【系统环境|服务器应用】每日一问:谈谈对 MeasureSpec 的了解(2019-06-11 06:34)
【系统环境|服务器应用】【科普】晶体管-1(2019-06-11 06:34)
手机二维码手机访问领取大礼包
返回顶部