OpenSSL 升级支持国密

最新推荐文章于 2025-07-08 18:22:42 发布

salahi

最新推荐文章于 2025-07-08 18:22:42 发布

阅读量4.8k

点赞数

CC 4.0 BY-SA版权

文章标签： centos

本文链接：https://blog.csdn.net/salahi/article/details/124378143

本文介绍了OpenSSL从1.1.0i升级到1.1.1n的过程，重点是1.1.1版本开始支持国密算法。在升级过程中，详细说明了如何解决依赖问题以及遇到的动态库链接错误，并提供了相应的解决方案。通过yum安装gcc解决命令未找到的问题，最终成功验证OpenSSL版本为1.1.1n。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

OpenSSL 版本

OpenSSL 1.1.1 开始支持国密算法
https://www.openssl.org/news/changelog.html
最新OpenSSL版本是 openssl-1.1.1n（2022-04-24）

Changes between 1.1.0i and 1.1.1 [11 Sep 2018]
...
Add SM2 base algorithm support.
- Jack Lloyd

OpenSSL 升级

openssl version
# OpenSSL 1.0.2k-fips  26 Jan 2017

wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1n.tar.gz
tar -zxvf openssl-1.1.1n.tar.gz
cd openssl-1.1.1n

# 默认安装在 /usr/local
./config 
make & make install


# 新开一个终端执行 openssl version
# 出现 openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
# 执行
ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

openssl version
# OpenSSL 1.1.1n  15 Mar 2022 升级成功