前几天，研发同事说测试环境上的openssl版本过低，新的程序无法在现有环境上运行，需要将现有的openssl版本从1.0.1e升级到 1.1.1以上才行。

说实话，系统的openssl不能随便升级，因为大部分系统组件都会调用现有的openssl库，一旦系统组件无法正确读取升级后的openssl环境，那么很多程序将会无法运行，一时间也是左右为难。不过研发同事有需求，又是测试环境，只能说告知下相关风险并令其做好快照等回滚预案，然后直接怼上去了。

接下来讲讲如何给现有openssl升级

- 阅读剩余部分 -