升级Openssl 1.1.1版本以及更新Nginx应用新版Openssl
2023-09-14 09:09:24 时间
升级Openssl 1.1.1版本以及更新Nginx应用新版Openssl
1、升级前的环境
当前openssl版本如下,是1.0.1e版本。
]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013
# /data/tengine/sbin/nginx -V
Tengine version: Tengine/2.3.2
nginx version: nginx/1.17.3
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-23) (GCC)
built with OpenSSL 1.0.1e-fips 11 Feb 2013
漏洞扫描后发现这个版本的ssl存在安全问题,故而需要升级。
2、升级openssl版本为1.1.1g
1.下载openssl1.1.1g版本的二进制文件
wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz --no-check-certificate
2.编译安装openssl
tar xf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g
./config && make && make install
3.优化openssl路径
echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig
mv /usr/bin/openssl /usr/bin/openssl.old
ln -sv /usr/local/bin/openssl /usr/bin/openssl
4.openssl编译安装完成,查看版本信息
# openssl version
OpenSSL 1.1.1g 21 Apr 2020
3、平滑升级Nginx
openssl已经升级完毕,但是nginx查到的还是旧的openssl,也需要升级一下。
cd tengine-2.3.2
./configure --prefix=/data/tengine --pid-path=/var/run/nginx.pid --error-log-path=/data/tengine/logs/error.log --http-log-path=/data/tengine/logs/access.log --lock-path=/data/tengine/nginx.lock --user=root --group=root --with-http_ssl_module --with-http_stub_status_module --http-proxy-temp-path=/data/tengine/proxy/ --with-pcre --with-http_realip_module --with-stream --with-stream_ssl_module --with-openssl=/usr/local/openssl-1.1.1g && make && make install
相关文章
- 12篇学通C#网络编程——第三篇 HTTP应用编程(下)
- 从零入门 Serverless | Serverless 应用如何管理日志 & 持久化数据
- docker 应用篇————nginx 例子[六]
- 用node-webkit把web应用打包成桌面应用
- OpenSSL s_server / s_client 应用实例
- 聚类分析在用户分类中的应用
- nginx应用指南
- Java操作k8s api示例:使用kubeconfig文件认证;获取所有pod;获取pod内应用容器的启动日志
- k8s部署statefulset有状态应用nginx代码示例
- 使用SAP UI5 Web Components开发React应用
- SAP CRM Fiori Opportunity应用功能一览
- atitit.人脸识别的应用场景and使用最佳实践 java .net php
- 文档驱动开发模式在 AIMS 中的应用与实践
- 【华为云技术分享】Nginx应用调优案例
- Nginx转发到Flask应用scheme获取不到https
- 指向结构体变量的指针的应用
- 【2021 亚太杯数学建模】赛题A-Image Edge Analysis and application图像边缘分析与应用 赛题思路解析及实现
- 物联网协议应用场景
- Session | web应用的session机制、session的实现原理
- 傅里叶变换用于特征匹配+相似性度量应用总结
- Qt数据库应用18-横向纵向排版
- Kubernetes 如何通过ingress-nginx实现应用灰度发布?