在centos系统上安装OpenSSL可以通过直接安装或源码编译安装两种方式，以下是详细的步骤说明，包括查看当前OpenSSL版本、直接安装和源码编译安装的方法。
一、查看主机OpenSSL版本信息
1、查看路径：使用which openssl命令可以查看OpenSSL的可执行文件路径。
2、查看版本：使用openssl version命令可以查看当前安装的OpenSSL版本。
3、查看CentOS版本：使用cat /etc/redhatrelease命令可以查看当前操作系统的版本。
CentOS 7.6默认版本为openssl1.0.2k。
二、直接安装OpenSSL
直接安装是通过系统的包管理器（如YUM）来安装OpenSSL，这是最简单快捷的方法。
1、更新软件包索引：运行yum update命令来更新所有软件包的索引。
2、安装OpenSSL：运行以下命令来安装OpenSSL及其开发包：
- yum install openssl openssldevel
3、验证安装：安装完成后，可以使用以下命令验证安装是否成功：
- which openssl
- openssl version
三、源码编译安装OpenSSL
如果需要安装最新版本的OpenSSL，或者系统中没有预编译的OpenSSL包，可以选择从源码编译安装，以下是详细步骤：
1、安装编译依赖：确保系统中安装了必要的编译工具和依赖库，运行以下命令来安装这些依赖：
- sudo yum groupinstall 'Development Tools'
- sudo yum install perlcore zlibdevel wget
2、下载OpenSSL源码：访问OpenSSL官方网站，下载你需要的版本源码包，以下以OpenSSL 1.1.1w为例：
- cd /usr/local/src
- sudo wget https://www.openssl.org/source/openssl1.1.1w.tar.gz
- sudo tar xvzf openssl1.1.1w.tar.gz
- cd openssl1.1.1w
3、配置、编译和安装OpenSSL：运行以下命令进行配置、编译和安装：
- sudo ./config prefix=/usr/local/openssl openssldir=/usr/local/openssl
- sudo make
- sudo make install
4、更新系统环境变量：为了让系统使用新版本的OpenSSL，需要更新环境变量，编辑/etc/profile文件，在文件末尾添加以下行：
- PATH=/usr/local/openssl/bin:$PATH export PATH
保存后，使修改生效：
- source /etc/profile
5、更新库路径：将OpenSSL的库路径添加到系统库路径中：
- echo "/usr/local/openssl/lib" | sudo tee /etc/ld.so.conf.d/openssl1.1.1w.conf
- sudo ldconfig
6、验证安装：确认系统使用了你新安装的OpenSSL版本：
- openssl version
四、切换OpenSSL版本
如果需要切换到新版本的OpenSSL，可以按照以下步骤操作：
1、备份旧版本：移动旧版本的OpenSSL可执行文件和库文件：
- mv /usr/bin/openssl /usr/bin/openssl.bak
- mv /usr/include/openssl /usr/include/openssl.bak
2、创建符号链接：将新版本的OpenSSL可执行文件和库文件链接到系统目录：
- ln s /usr/local/openssl/bin/openssl /usr/bin/openssl
- ln s /usr/local/openssl/include/openssl /usr/include/openssl
- echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
- ldconfig v
- ln s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
- ln s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
五、卸载旧版本OpenSSL（可选）
如果不再需要旧版本的OpenSSL，可以将其卸载：
- yum remove openssl
- rm rf /etc/ssl
六、常见问题解答（FAQs）
Q1：如何验证OpenSSL是否正确安装？
A1：可以通过以下命令验证OpenSSL是否正确安装：
- openssl version
如果返回的是预期的版本号，则表示安装成功。
Q2：如何在CentOS上升级OpenSSL版本？
A2：可以通过源码编译安装的方式升级OpenSSL版本，具体步骤如上文所述，先下载最新版本的源码，然后配置、编译和安装，安装完成后，通过更新环境变量和库路径来切换到新版本。
