Linux OpenSSL如何安装配置

4月 21st, 2025

在Linux系统上安装和配置OpenSSL通常涉及以下步骤：

安装OpenSSL：

使用包管理器：

对于基于Debian的系统（如Ubuntu），使用以下命令：
```
sudo apt update
sudo apt install openssl
```
对于基于RPM的系统（如CentOS或Fedora），使用以下命令：
```
sudo yum install openssl
```

从源码编译安装：

首先，下载OpenSSL源码包，例如：

wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
tar -xzf openssl-1.1.1k.tar.gz
cd openssl-1.1.1k

然后，配置编译选项：

./config --prefix=/usr/local/openssl shared

编译并安装：

make
sudo make install

配置环境变量：

编辑~/.bashrc或/etc/profile文件，添加以下内容：

export PATH=/usr/local/openssl/bin:$PATH
export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH

使配置生效：
```
source ~/.bashrc
```

验证安装：

检查OpenSSL版本：
```
openssl version
```

配置HTTPS（可选）：

生成自签名证书：

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /path/to/private.key -out /path/to/certificate.crt

配置Web服务器（以Nginx为例）：
编辑Nginx配置文件，通常位于/etc/nginx/sites-available/default，添加以下内容：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'HIGH:!aNULL:!MD5';
    root /var/www/html;
}