1 基础知识

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

2 最佳实践

2.1 环境信息

ip address = any
hostname = any
OS = Ubuntu 24.04 x86_64

2.2 准备工作

2.2.1 安装编译环境

apt install -y build-essential pkg-config

2.2.2 下载源代码

cd ~
wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1w.tar.gz

其他版本请从以下链接下载，
https://www.openssl.org/source/
https://www.openssl.org/source/old/

2.2.3 解压软件包

cd ~
tar -xf openssl-1.1.1w.tar.gz

2.3 安装openSSL

2.3.1 执行预编译

cd ~/openssl-1.1.1w
./config --prefix=/usr/local/openssl-1.1.1w \
         --openssldir=/usr/local/openssl-1.1.1w \
         shared \
         zlib-dynamic

2.3.2 执行编译

cd ~/openssl-1.1.1w
make

如果遇到如下错误提示，

make[2]: *** [c_zlib.o] Error 1
make[2]: Leaving directory `/root/openssl-1.1.1w/crypto/comp'
make[1]: *** [subdirs] Error 1
make[1]: Leaving directory `/root/openssl-1.1.1w/crypto'
make: *** [build_crypto] Error 1

你需要安装如下依赖包，

apt install -y zlib1g-dev

2.3.3 执行安装

cd ~/openssl-1.1.1w
make install

2.3.4 配置环境变量

vim /etc/profile.d/openssl.sh

加入如下配置，

export OPENSSL_HOME=/usr/local/openssl-1.1.1w
export PATH=${OPENSSL_HOME}/bin:$PATH

修改完成以上配置，需要运行以下命令导入环境变量，

source /etc/profile.d/openssl.sh

配置完成，建议使用如下命令测试环境变量

openssl version

2.3.5 注册库文件

vim /etc/ld.so.conf.d/openssl-1.1.1w.conf

加入如下配置，

/usr/local/openssl-1.1.1w/lib

修改完成以上配置，需要运行以下命令确认库加载，

ldconfig -v

另外，以下是等价的操作，适合某种场景（可选），

ln -s /usr/local/openssl-1.1.1w/lib/libssl.so /usr/lib64/
ln -s /usr/local/openssl-1.1.1w/lib/libssl.so.1.1 /usr/lib64/
ln -s /usr/local/openssl-1.1.1w/lib/libcrypto.so /usr/lib64/
ln -s /usr/local/openssl-1.1.1w/lib/libcrypto.so.1.1 /usr/lib64/

参阅文档
=====================

使用手册
———
https://www.openssl.org/docs/manpages.html

github地址
———-
https://github.com/openssl/openssl

下载地址
—————–
https://www.openssl.org/source/

非官方安装文档
—————-
https://blacksaildivision.com/how-to-install-openssl-on-centos

基础知识
—————
https://baike.baidu.com/item/openssl/5454803?fr=aladdin