OpenSSL 升级

升级背景：

我用的系统是CentOS6.2.  系统有自带的OpenSSL（1.0.0-fips版本） 

这个版本有心脏出血bug，于是我就把OpenSSL升级到1.0.1h版本

升级步骤：

1、登录 https://www.openssl.org/source/ OpenSSL下载页面，选择版本1.0.1h

2、把OpenSSL包openssl-1.0.1h.tar.gz 放到 /home路径下

运行 su 命令，使用root用户安装

3、tar -zxvf openssl-1.0.1h.tar.gz （解压openssl-1.0.1h.tar.gz）

4、cd openssl-1.0.1h

5、 ./config （可以）

6、make  编译openssl

7、make install  （默认的安装路径是/usr/local路径下，我就想安装在默认路径下）

8、 mv /usr/bin/openssl  /root 把老版本的openssl命令放到/root路径下。

9、ln -s /usr/local/ssl/bin/openssl   /usr/bin/openssl  建立新的连接

10、openssl version 可以查看新的OpenSSL版本了。

升级完毕