Ubuntu 16.04 安装openssl 指定版本

Linux openssl 升级、降级

• 最近遇到一些朋友使用微信退款，报openssl版本为问题，需要对openssl进行降级。

现在环境的openssl版本如下：

root@c215a2b695ef:/home# openssl version
OpenSSL 1.1.0f  25 May 2017

接下来演示如何进行升级、降级openssl

1. 下载需要的openssl版本包，这里选了1.0.2版本

wget http://www.openssl.org/source/openssl-1.0.2d.tar.gz    

2.  解压包，安装到/usr/local/ssl/目录下：

tar zxvf openssl-1.0.2d.tar.gz
 
cd openssl-1.0.2d
 
./config --prefix=/usr/local/ssl
 
make && make install

3.  将旧的openssl执行文件及目录重命令

mv -f /usr/bin/openssl /usr/bin/openssl.old
 
mv -f /usr/include/openssl /usr/include/openssl.old

4. 修改软链，指向新版本的openssl路径

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl

5. 添加so库的路径，添加完成之后，运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中

echo "/usr/local/ssl/lib">>/etc/ld.so.conf
 
ldconfig -v

6. 执行查看版本openssl版本

root@c215a2b695ef:/home/openssl-1.0.2d# openssl version -a

OpenSSL 1.0.2d 9 Jul 2015

7. 完成

一下步骤安装的是openssl 1.0.2g版本，如果要安装其他版本只需要替换1.0.2g到指定版本，例如1.1.0l

1. sudo apt-get install make (Install compiling library Make)

2. wget https://www.openssl.org/source/openssl-1.0.2g.tar.gz (Download the latest OpenSSL 1.0.2g 源代码)

3. tar -xzvf openssl-1.0.2g.tar.gz (Extract the tar ball to the local directory)

4. cd openssl-1.0.2l (Enter extracted OpenSSL directory)

5. sudo ./config (Configure binaries for compiling)

6. sudo make install (install configured binaries)

7. sudo ln -sf /usr/local/ssl/bin/openssl `which openssl` (This will create a sym link to the new binaries), 这一步可能失败，替换 ‘which openssl’ 为 /usr/local/bin/openssl 再试一次

8. openssl version -v (Used to check the version of the Current OpenSSL binaries)