1.查看openssl版本。
openssl version
2.下载最新稳定版本的OpenSSL源码包。
wget https://www.openssl.org/source/openssl-1.1.1i.tar.gz
3.编译源码安装。
tar -xzvf openssl-1.1.1i.tar.gz
cd openssl-1.1.1i
./config
make && make install
执行make && make install耐心等待即可直至完成。然后再次执行openssl version 查看会发现还是OpenSSL 1.0.2k-fips 版本。
出现这情况并不是没有升级成功。而是该会话还是原来的会话。端来或者重新开启新的会话即可。无需重启机器。
开启新的会话执行openssl version查看则显示为升级后的版本。
说明：升级后如果执行 openssl version 命令出现openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory错误。执行以下命令即可。
ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
更多安装说明可参考：https://github.com/openssl/openssl/blob/master/INSTALL.md
