# Ubuntu 16.04 升级OPENSSL

- URL: https://wuming.si/blog/1327/
- Author: Aaron
- Published: 2021-04-07
- Language: zh-Hans
- Categories: Technology
- Originally published at: https://blog.wo.ai/archives/1327

Ubuntu 16.04 系统默认带的是1.0.2的openssl，而openssl暴露的漏洞越来越多，而ubuntu似乎也不打算在升级包中包含它，只能手动升级它了。

首先下载最新的openssl源码包

> wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz  
> tar xvfz openssl-1.1.1k.tar.gz

> cd openssl-1.1.1k/

> ./config  
> make  
> make test  
> make install

创建openssl软链接

> mv /usr/bin/openssl /root/  
> ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

链接加密缺失的so文件

> ln -s /usr/local/lib/libssl.so.1.1 /usr/lib/  
> ln -s /usr/local/lib/libcrypto.so.1.1 /usr/lib/
    
    
    来试试看效果
    openssl version
    OpenSSL 1.1.1k  25 Mar 2021