没有所谓的捷径
一切都是时间最平凡的累积

https访问报错NET::ERR_SSL_OBSOLETE_VERSION,centos6升级openssh+openssl

站长整理辛苦,觉得有用评论点个赞吧,若转载请注明出处。如果文章内容失效,请反馈给本站,谢谢!

有时候网站https访问提示证书加密较弱,报错NET::ERR_SSL_OBSOLETE_VERSION,注意查看下是不是服务器openssl版本太低了,需要升级到1.0.x以上版本。

#查看版本
openssl version -a

脚本自动处理(推荐)

1、远程登录服务器下载脚本 :wget http://downinfo.myhostadmin.net/vps/openssl.sh

2、然后执行:sh openssl.sh

手工处理方法

一、安装openssl

依次执行下面命令

cd /tmp
wget -c https://www.openssl.org/source/openssl-1.0.2l.tar.gz
tar zxvf openssl-1.0.2l.tar.gz
cd openssl-1.0.2l
./config --prefix=/usr --shared
make -j4 && make install
openssl version -a

安装好了显示如下图

centos6升级openssh+openssl

只能使用openssl1.0.*的版本 ,openssl1.1.0及以上不兼容 ,可查看openssh安装说明

centos6升级openssh+openssl

使用openssl1.1.*版本编译openssh时会出现下面的错误

centos6升级openssh+openssl

二、升级openssh

依次执行下面命令

yum install -y pam-devel
cd /usr/local/src
wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz
tar zxvf openssh-7.5p1.tar.gz
cd openssh-7.5p1
./configure --sbindir=/usr/sbin/  --bindir=/usr/bin/ --sysconfdir=/etc/ssh  --with-ssl-engine --with-pam
make -j4 && make install
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
service sshd restart

显示如下图就是编译拷贝好了

centos6升级openssh+openssl
sshd -h #查看版本
centos6升级openssh+openssl

注意:安装完成后不要马上断开连接

先测试多测试几下是否能够新建连接

如果能:安装完成,可以退出连接
» 本文链接地址:https://blog.mydns.vip/2837.html
» 如果喜欢可以: 点此订阅本站
赞(0) 打赏
声明:本站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,若涉及侵权请及时告知,将会在第一时间删除,联系邮箱:contact@mydns.vip。文章观点不代表本站立场。本站原创内容未经允许不得转载,或转载时需注明出处:豫章小站 » https访问报错NET::ERR_SSL_OBSOLETE_VERSION,centos6升级openssh+openssl
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

智慧源于勤奋,伟大出自平凡

没有所谓的捷径,一切都是时间最平凡的累积,今天所做的努力都是在为明天积蓄力量

联系我们赞助我们

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏