Comment mettre à niveau OpenSSL 1.1.0 vers 1.1.1 dans Ubuntu 18.04?

J'ai exécuté un serveur de production avec Ubuntu 18 installé. Récemment, j'ai constaté que mon application Web n'était pas autorisée sur certains des pare-feu installés chez le client.

J'ai trouvé que mon serveur communique au niveau des TLSv1.0, TLSv1.1, TLSv1.2protocoles, je suppose que le paramètre du pare-feu autorise la communication avec le serveur TLSv1.3uniquement sur le protocole.

Comme Ubuntu 18 est livré avec OpenSSL version 1.1.0, et pour prendre en charge le serveur, TLS v1.3je dois mettre à niveau OpenSSL vers version 1.1.1la dernière version.

Comme il s'agit d'un serveur de production exécutant un nginxserveur, je ne veux rien essayer directement sur le serveur.

root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)

Quelle est la meilleure façon de mettre à niveau OpenSSL vers la v1.1.1 sans déranger les autres paramètres du serveur?

REMARQUE : Depuis ~ août 2019, openSSL 1.1.1 devrait être disponible pour l'installation via des mises à niveau / installations de packages normales pour 18.04. Vous pouvez également télécharger le package .deb directement à partir d' ici .

Selon le site Web d'OpenSSL :

La dernière version stable est la série 1.1.1. Il s'agit également de notre version Long Term Support (LTS), prise en charge jusqu'au 11 septembre 2023.

Étant donné que cela ne se trouve pas dans les référentiels Ubuntu actuels, vous devrez télécharger, compiler et installer la dernière version d'OpenSSL manuellement.

Voici les instructions à suivre:

1. Ouvrez un terminal ( Ctrl+ Alt+ t).
2. Récupérez l'archive tar: wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
3. Déballez le tarball avec tar -zxf openssl-1.1.1a.tar.gz && cd openssl-1.1.1a
4. Émettez la commande ./config.
5. Émettez la commande make(vous devrez peut-être exécuter sudo apt install make gccavant d'exécuter cette commande avec succès).
6. Exécutez make testpour vérifier les éventuelles erreurs.
7. Sauvegarde du binaire openssl actuel: sudo mv /usr/bin/openssl ~/tmp
8. Émettez la commande sudo make install.
9. Créez un lien symbolique du binaire nouvellement installé vers l'emplacement par défaut:

   sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
   

10. Exécutez la commande sudo ldconfigpour mettre à jour les liens symboliques et reconstruire le cache de la bibliothèque.

En supposant qu'il n'y ait pas eu d'erreur lors de l'exécution des étapes 4 à 10, vous devriez avoir installé avec succès la nouvelle version d'OpenSSL.

Encore une fois, à partir du terminal, lancez la commande:

openssl version

Votre sortie doit être la suivante:

OpenSSL 1.1.1a  20 Nov 2018