[리눅스] OpenSSL 업데이트 하기(보안취약점 권고)

0. OpenSSL 현재 버전 확인

# openssl version

 

1. 업로드된 파일을 압축해제한다.

# tar -zxvf openssl-1.1.1u.tar.gz

 

2. OpenSSL 설치 진행

# cd openssl-1.1.1u

# ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

 

3. 설치진행 전 기존 OpenSSL 을 백업한다.

# mv /usr/bin/openssl /usr/bin/openssl_bak

 

4. 설치가 준비된 버전의 OpenSSL을 설치한다.

# make && make install

 

5. 링크 설정 및 버전 확인

# ln -s /usr/local/ssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

# ln -s /usr/local/ssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so1.1

# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

# openssl version

 

openssl 업데이트 후 반드시 ssh 작동이 정상적으로 되는지 확인 후 터미널을 종료해야 한다. 

그렇지 않으면 ssh 작동이 안되서 터미널 접속이 안될 수 있다. 

# ssh -V