CentOS7的yum仓库中，OpenSSL的版本为OpenSSL 1.0.2k-fips，比较旧，在后续安装某些软件时（如Python3.10），要求更高版本的OpenSSL，现在我们来手动升级OpenSSL。

本文基于阿里云CentOS 7.6

一，下载必要的依赖包，使用root权限：

yum install -y gcc gcc-c++ autoconf automake zlib zlib-devel pcre-devel

二，到OpenSSL官方网站下载源码：

OpenSSL项目地址为：openssl官网

在主目录新建目录openssl：

mkdir openssl
cd openssl

下载最新版本的源码包：openssl最新项目

wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz

解压缩并进入目录：

tar xzf openssl-1.1.1q.tar.gz
cd openssl-1.1.1q

编译安装：

./config
make
makeinstall

本文使用的是默认配置，安装完之后可执行文件的位置在/usr/local/bin下

配置lib库：

echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig

备份旧版本openssl：

mv /usr/bin/openssl /usr/bin/openssl.bak

将新版的openssl链接到/usr/bin：

ln -s /usr/local/bin/openssl /usr/bin/openssl