OpenSSL 是一个强大的、商业级的、功能齐全的传输层安全 (TLS) 协议开源工具包以前称为安全套接字层 (SSL) 协议。协议实现基于全功能通用密码库,也可以独立使用。OpenSSL 被许多程序使用,例如Apache Web 服务器、PHP 和许多其他程序,为各种加密算法提供支持,例如密码(AES、Blowfish、DES、IDEA 等)和加密散列函数(MD5、MD4、SHA-1 、SHA-2 等)
在 CentOS 8 上安装 OpenSSL
步骤 1. 首先,让我们先确保您的系统是最新的。
sudo dnf update sudo dnf group install 'Development Tools' sudo dnf install perl-core zlib-devel
步骤 2. 在 CentOS 8 上安装 OpenSSL。
现在我们从官方页面下载最新的稳定版OpenSSL:
wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
接下来,使用以下命令提取下载的文件:
tar -xzvf openssl-1.1.1k.tar.gz
然后,导航到提取的目录:
cd openssl-1.1.1k
现在是配置和编译 OpenSSL 的时候了:
./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib make make test sudo make install
成功安装 OpenSSL 后,配置其共享库:
cd /etc/ld.so.conf.d/ nano openssl-1.1.1k.conf
在配置文件中添加以下路径:
/usr/local/ssl/lib
保存并退出,现在使用以下命令重新加载动态链接:
ldconfig -v
步骤 3. 配置 OpenSSL 二进制文件。
首先,备份默认的 OpenSSL 二进制文件:
mv /bin/openssl /bin/openssl.backup
接下来,为 OpenSSL 创建新的环境文件:
nano /etc/profile.d/openssl.sh
添加以下行:
OPENSSL_PATH="/usr/local/ssl/bin" export OPENSSL_PATH PATH=$PATH:$OPENSSL_PATH export PATH
接下来,通过发出以下命令使文件可执行:openssl.sh
chmod +x /etc/profile.d/openssl.sh
然后,重新加载新的 OpenSSL 环境文件并检查默认 PATH:
source /etc/profile.d/openssl.sh echo $PATH
最后一步,使用以下命令验证我们安装的最新稳定版本的 OpenSSL:
which openssl openssl version -a
感谢您使用本教程在 CentOS 8 系统上安装 OpenSSL。如需其他帮助或有用信息,我们建议您查看官方 OpenSSL 网站。