Как установить OpenSSL на CentOS Stream

OpenSSL — важнейший компонент современных безопасных коммуникаций, обеспечивающий надежные криптографические функции для различных приложений. В этом руководстве вы узнаете, как установить OpenSSL 3.4.0 на CentOS Stream 10, чтобы ваша система была оснащена новейшими функциями и улучшениями в области безопасности. Независимо от того, являетесь ли вы системным администратором, разработчиком или энтузиастом безопасности, это руководство поможет вам с уверенностью обновить свою установку OpenSSL.

Системные требования

• CentOS Stream 10 (64-бит)
• Root или sudo доступ
• Не менее 2 ГБ оперативной памяти
• Не менее 10 ГБ свободного дискового пространства

Прежде чем приступить к работе, необходимо проверить текущую версию OpenSSL. Выполните следующую команду в терминале:

openssl version

Если вы используете более старую версию, обновите ее до OpenSSL 3.4.0, чтобы повысить безопасность и производительность.

Необходимые зависимости

Чтобы скомпилировать OpenSSL из исходных текстов, вам потребуется установить несколько инструментов и библиотек для разработки. Выполните следующую команду, чтобы установить необходимые пакеты:

sudo dnf group install "Development Tools"
sudo dnf install perl-core zlib-devel

Эти пакеты содержат основные инструменты сборки и библиотеки, необходимые для компиляции OpenSSL.

Метод 1: Установка OpenSSL 3.4.0 из исходного кода

Установка OpenSSL из исходного кода позволяет гибко настраивать установку и гарантировать наличие самой последней версии. Тщательно выполните следующие шаги:

Подготовка среды

Сначала обновите системные пакеты, чтобы убедиться, что у вас есть последние исправления безопасности:

sudo dnf update -y

Создайте рабочий каталог для исходных файлов OpenSSL:

mkdir ~/openssl_install
cd ~/openssl_install

Загрузка и извлечение OpenSSL

Загрузите исходный код OpenSSL 3.4.0 с официального сайта:

wget https://github.com/openssl/openssl/releases/download/openssl-3.4.0/openssl-3.4.0.tar.gz

Проверьте целостность загруженного файла с помощью предоставленной контрольной суммы SHA256:

sha256sum openssl-3.4.0.tar.gz

Сравните полученный результат с контрольной суммой, предоставленной на сайте OpenSSL, чтобы убедиться, что файл не был подделан.

Извлеките исходный код:

tar -xzf openssl-3.4.0.tar.gz
cd openssl-3.4.0

Компиляция и установка

Настройте сборку с оптимальными параметрами для CentOS Stream 10:

./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib

Эта конфигурация гарантирует, что OpenSSL будет установлен в отдельный каталог, чтобы избежать конфликтов с установкой OpenSSL по умолчанию в системе.

Скомпилируйте OpenSSL:

make

Запустите набор тестов для проверки сборки:

make test

Если все тесты пройдены, приступайте к установке:

sudo make install

Конфигурация после установки

Обновите кэш общих библиотек системы:

sudo ldconfig

Настройте систему на использование новой версии OpenSSL, обновив переменные PATH и LD_LIBRARY_PATH. Добавьте следующие строки в файл ~/.bashrc:

export PATH="/usr/local/ssl/bin:$PATH"
export LD_LIBRARY_PATH="/usr/local/ssl/lib:$LD_LIBRARY_PATH"

Примените изменения:

source ~/.bashrc

Убедитесь в правильности установки, проверив версию OpenSSL:

openssl version

В выводе должно быть указано OpenSSL 3.4.0.

Метод 2: Установка из репозитория

Хотя установка из исходного кода позволяет получить последнюю версию, использование репозитория может быть более удобным для обслуживания системы. Вот как установить OpenSSL из репозитория CentOS Stream 10:

Включение необходимых репозиториев

Убедитесь, что репозиторий AppStream включен:

sudo dnf config-manager --set-enabled appstream

Процесс установки

Обновите кэш пакетов:

sudo dnf update

Установите OpenSSL:

sudo dnf install openssl

Эта команда установит последнюю версию OpenSSL, доступную в репозиториях CentOS Stream 10.

Соображения безопасности

При работе с OpenSSL безопасность должна быть главным приоритетом. Примите во внимание следующие лучшие практики:

• Регулярно обновляйте OpenSSL до последней версии для защиты от известных уязвимостей.
• Используйте сильные наборы шифров и отключайте слабые алгоритмы.
• Внедрите надлежащие процедуры управления и проверки сертификатов.
• Ограничьте доступ к файлам конфигурации OpenSSL и закрытым ключам.

В производственных средах используйте аппаратный модуль безопасности (HSM) для усиленной защиты ключей.

Устранение общих проблем

В процессе установки вы можете столкнуться с некоторыми проблемами. Ниже приведены решения распространенных проблем:

Ошибки компиляции

Если возникают ошибки компиляции, убедитесь, что все зависимости установлены:

sudo dnf install gcc make perl

Проблемы с путями к библиотекам

Если приложения не могут найти новые библиотеки OpenSSL, обновите файл ld.so.conf:

echo "/usr/local/ssl/lib" | sudo tee -a /etc/ld.so.conf.d/openssl.conf
sudo ldconfig

Несоответствие версий

Если вы все еще видите старую версию OpenSSL, проверьте переменную PATH и убедитесь, что она правильно установлена в файле ~/.bashrc.

Поздравляем! Вы успешно установили OpenSSL. Для получения дополнительной помощи или полезной информации мы рекомендуем вам посетить сайт OpenSSL.