Как обновить OpenSSL 1.1.0 до 1.1.1 в Ubuntu 18.04?

Question 1

Я выполнял рабочий сервер с установленной Ubuntu 18. Недавно, я нашел, что мое веб-приложение не было позволено на некоторых брандмауэрах, установленных в местонахождении заказчика.

Я нашел, что мой сервер связывается в TLSv1.0, TLSv1.1, TLSv1.2 протоколы, я предполагаю, что установка брандмауэра позволяет связь с сервером на TLSv1.3 протокол только.

Поскольку Ubuntu 18 поставляется с OpenSSL version 1.1.0, и сделать поддержку сервера TLS v1.3 Я должен обновить OpenSSL до version 1.1.1 который является последним.

Поскольку это - выполнение рабочего сервера nginx сервер, я не хочу непосредственно пробовать что-либо на сервере.

root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)

Что лучший способ состоит в том, чтобы обновить OpenSSL до v1.1.1, не нарушая никакие другие настройки сервера?

Question 2

Примечание: По состоянию на ~August 2019 openSSL 1.1.1 должен быть доступен для установки через нормальные обновления/установки пакета для 18,04. Или, можно загрузить .deb пакет непосредственно отсюда.

Согласно веб-сайту OpenSSL:

Последняя стабильная версия является 1.1.1 рядами. Это - также наша версия Долговременной поддержки (LTS), поддерживаемая до 11-го сентября 2023.

Так как это не находится в текущих репозиториях Ubuntu, необходимо будет загрузить, скомпилировать и установить последнюю версию OpenSSL вручную.

Ниже инструкции следовать:

Откройте терминал (Ctrl+Alt+t).
Выберите tarball: wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
Распакуйте tarball с tar -zxf openssl-1.1.1a.tar.gz && cd openssl-1.1.1a
Дайте команду ./config.
Дайте команду make (Вы, возможно, должны работать sudo apt install make gcc прежде, чем выполнить эту команду успешно).
Выполненный make test проверять на возможные ошибки.
Резервный текущий openssl двоичный файл: sudo mv /usr/bin/openssl ~/tmp
Дайте команду sudo make install.
Создайте символьную ссылку от недавно двоичного файла установки до местоположения по умолчанию:
```
sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
```
Выполните команду sudo ldconfig обновить символьные ссылки и восстановить кэш библиотеки.

Предполагая, что не было никаких ошибок на выполняющихся шагах 4 - 10, необходимо было успешно установить новую версию OpenSSL.

Снова, от терминала дают команду:

openssl version

Ваш вывод должен быть следующие:

OpenSSL 1.1.1a  20 Nov 2018

Kevin Bowen · Answer 1 · 23 November 2019 в 02:19