Jak zaktualizować OpenSSL 1.1.0 do 1.1.1 w Ubuntu 18.04?

Uruchomiłem serwer produkcyjny z zainstalowanym Ubuntu 18. Ostatnio odkryłem, że moja aplikacja internetowa nie jest dozwolona w niektórych zaporach zainstalowanych w lokalizacji klienta.

Odkryłem, że mój serwer komunikuje się przy użyciu TLSv1.0, TLSv1.1, TLSv1.2protokołów, zakładam, że ustawienie zapory zezwala na komunikację z serwerem TLSv1.3tylko za pomocą protokołu.

Ponieważ Ubuntu 18 jest dostarczany wraz OpenSSL version 1.1.0z serwerem, TLS v1.3muszę zaktualizować OpenSSL do version 1.1.1najnowszej wersji.

Ponieważ jest to serwer produkcyjny z nginxserwerem, nie chcę bezpośrednio próbować niczego na serwerze.

root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)

Jaki jest najlepszy sposób uaktualnienia OpenSSL do wersji 1.1.1 bez zakłócania jakichkolwiek innych ustawień serwera?

UWAGA : Począwszy od ~ sierpnia 2019 r., OpenSSL 1.1.1 powinien być dostępny do instalacji za pośrednictwem zwykłych aktualizacji / instalacji pakietów dla 18.04. Możesz też pobrać pakiet .deb bezpośrednio stąd .

Według strony OpenSSL :

Najnowsza stabilna wersja to seria 1.1.1. Jest to również nasza wersja długoterminowego wsparcia (LTS), obsługiwana do 11 września 2023 r.

Ponieważ nie ma tego w bieżących repozytoriach Ubuntu, musisz ręcznie pobrać, skompilować i zainstalować najnowszą wersję OpenSSL.

Poniżej znajdują się instrukcje do naśladowania:

1. Otwórz terminal ( Ctrl+ Alt+ t).
2. Pobierz tarball: wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
3. Rozpakuj archiwum za pomocą tar -zxf openssl-1.1.1a.tar.gz && cd openssl-1.1.1a
4. Wydaj polecenie ./config.
5. Wydaj polecenie make(może być konieczne uruchomienie sudo apt install make gccprzed pomyślnym uruchomieniem tego polecenia).
6. Uruchom, make testaby sprawdzić możliwe błędy.
7. Kopia zapasowa prądu openssl binarna: sudo mv /usr/bin/openssl ~/tmp
8. Wydaj polecenie sudo make install.
9. Utwórz dowiązanie symboliczne z nowo zainstalowanego pliku binarnego do domyślnej lokalizacji:

   sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
   

10. Uruchom polecenie, sudo ldconfigaby zaktualizować dowiązania symboliczne i odbudować pamięć podręczną biblioteki.

Zakładając, że podczas wykonywania kroków od 4 do 10 nie wystąpiły błędy, powinieneś pomyślnie zainstalować nową wersję OpenSSL.

Ponownie z terminalu wydaj polecenie:

openssl version

Twój wynik powinien wyglądać następująco:

OpenSSL 1.1.1a  20 Nov 2018