Як оновити OpenSSL 1.1.0 до 1.1.1 в Ubuntu 18.04?

Я працював на виробничому сервері з встановленим Ubuntu 18. Нещодавно я виявив, що мою веб-програму заборонено на деяких брандмауерах, встановлених у місці розташування клієнта.

Я виявив, що мій сервер спілкується за TLSv1.0, TLSv1.1, TLSv1.2протоколами, я вважаю, що налаштування брандмауера дозволяє спілкуватися з сервером TLSv1.3лише за протоколом.

Оскільки Ubuntu 18 постачається разом OpenSSL version 1.1.0, і для підтримки сервера TLS v1.3я повинен оновити OpenSSL, до version 1.1.1якого він є останнім.

Оскільки це сервер виробництва, на якому працює nginxсервер, я не хочу безпосередньо нічого пробувати на сервері.

root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)

Який найкращий спосіб оновити OpenSSL до v1.1.1, не порушуючи жодних інших налаштувань сервера?

ПРИМІТКА : Станом на ~ серпня 2019 року openSSL 1.1.1 повинен бути доступний для встановлення через звичайні оновлення / установки пакета до 18.04. Або ви можете завантажити .deb пакет прямо звідси .

За даними веб-сайту OpenSSL :

Остання стабільна версія - серія 1.1.1. Це також наша версія довгострокової підтримки (LTS), яка підтримується до 11 вересня 2023 року.

Оскільки цього немає в поточних сховищах Ubuntu, вам потрібно буде завантажити, компілювати та встановити останню версію OpenSSL вручну.

Нижче наведено інструкції, які слід виконати:

1. Відкрийте термінал ( Ctrl+ Alt+ t).
2. Отримати тарбол: wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
3. Розпакуйте тарбол за допомогою tar -zxf openssl-1.1.1a.tar.gz && cd openssl-1.1.1a
4. Видайте команду ./config.
5. Видайте команду make(Можливо, вам потрібно буде запустити, sudo apt install make gccперш ніж успішно виконати цю команду).
6. Запустіть, make testщоб перевірити можливі помилки.
7. Ток резервного копіювання Opensl двійковий: sudo mv /usr/bin/openssl ~/tmp
8. Видайте команду sudo make install.
9. Створіть символічне посилання з недавно встановленого бінарного файлу до місця за замовчуванням:

   sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
   

10. Запустіть команду sudo ldconfigдля оновлення символьних посилань та відновлення кеш-бібліотеки.

Якщо припустити, що у виконанні кроків 4 - 10 не було помилок, вам слід було б успішно встановити нову версію OpenSSL.

Знову з терміналу видайте команду:

openssl version

Вихід має бути таким:

OpenSSL 1.1.1a  20 Nov 2018