操作系统：CentOS 7.x

为什么要升级OpenSSL版本？

CentOS 7.x 默认安装的OpenSSL是1.0.2k（CentOS 7.9）

[root@mysql-master ~]# openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

whereis openssl #查找opensll

[root@mysql-master ~]# whereis openssl

openssl: /usr/bin/openssl /usr/lib64/openssl /usr/share/man/man1/openssl.1ssl.gz

在编译安装php7.4及其以上版本的时候，需要高版本的OpenSSL；还有一些php开源框架例如ThinkPHP等程序需要高版本的OpenSSL；MySQL 8.x版本安装部署也需要高版本的OpenSSL。

1、使用yum源在线升级OpenSSL

yum update openssl  #使用默认的yum源升级，发现版本没有变化

yum install -y epel-release  #安装epel源

yum install -y openssl11 openssl11-devel   #安装-1.1版本

[root@mysql-master ~]# whereis openssl11 #查找高版本的openssl

openssl11: /usr/bin/openssl11 /usr/lib64/openssl11 /usr/include/openssl11 /usr/share/man/man1/openssl11.1.gz

#使用高版本替换系统默认的OpenSSL版本

mv /usr/bin/openssl  /usr/bin/openssl.old

mv /usr/lib64/openssl  /usr/lib64/openssl.old

ln -s /usr/bin/openssl11   /usr/bin/openssl

ln -s  /usr/lib64/openssl11  /usr/lib64/openssl

ln -s /usr/include/openssl11  /usr/include/openssl

mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old

ln -s /usr/lib64/libssl.so.1.1.1k /usr/lib64/libssl.so

[root@mysql-master openssl]# openssl version   #查看OpenSSL版本，已经升级为高版本

OpenSSL 1.1.1k FIPS 25 Mar 2021