最近OpenSSL的漏洞讓人都不敢登陸網銀、淘寶這些網站了。

檢測我自己的微信後臺開發網站，看看有沒有漏洞，還真有。所以就得解決了，先是谷歌了一下，看看別人怎麼修復的。

這裡 http://blog.csdn.net/dcwnb1/article/details/23444807  寫得很好。如下，是他的方法：

先進行支撐包的安裝： yum install -y zlib  openssl升級步驟：  0. 首先通過 #openssl version –a 檢視系統中存在的OpenSSL版本號  下載最新版本的openssl原始碼包  # wget ftp://ftp.openssl.org/source/openssl-1.0.1g.tar.gz 2. 安裝openssl  1. tar xzvf openssl-1.0.1g.tar.gz    2. cd openssl-1.0.1g    3. ./config shared zlib   4. make        在這裡我係統沒有GCC ，需要安裝GCC，然後又沒有安裝 zlib-devel，又需要安裝這個，其他的都一樣  5. make install    6. mv /usr/bin/openssl /usr/bin/openssl.OFF   7. mv /usr/include/openssl /usr/include/openssl.OFF   8. ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl   9. ln -s /usr/local/ssl/include/openssl /usr/include/openssl   配置庫檔案搜尋路徑  10. echo “/usr/local/ssl/lib” >> /etc/ld.so.conf   11. ldconfig -v 

但是我在第4步的時候，出現問題了，提示如下：

make[1]: gcc：命令未找到

make[1]: *** [cryptlib.o] 錯誤 127

make[1]: Leaving directory `/root/openssl-1.0.1g/crypto'

make: *** [build_crypto] 錯誤 1

於是就安裝gcc  兩個命令

1.[[email protected] openssl-1.0.1g]# yum -y install gcc

2.[[email protected] openssl-1.0.1g]# yum -y install gcc-c++

3.[[email protected]

openssl-1.0.1g]# yum install make

安裝完gcc ，接著繼續 第4步 make ，但是又報錯了，錯誤如下 ,只貼一部分。

c_zlib.c:25:18: 錯誤：zlib.h：沒有那個檔案或目錄

c_zlib.c:133: 錯誤：expected specifier-qualifier-list before ‘z_stream’

c_zlib.c: 在函式‘zlib_stateful_init’中:

c_zlib.c:148: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:149: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:150: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:150: 錯誤：‘Z_NULL’未宣告(在此函式內第一次使用)

c_zlib.c:150: 錯誤：(即使在一個函式內多次出現，每個未宣告的識別符號在其

c_zlib.c:150: 錯誤：所在的函式內也只報告一次。)

c_zlib.c:151: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:152: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:153: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:154: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:155: 警告：隱式宣告函式‘inflateInit_’

c_zlib.c:155: 錯誤：‘struct zlib_state’沒有名為‘istream’的成員

c_zlib.c:156: 錯誤：‘ZLIB_VERSION’未宣告(在此函式內第一次使用)

c_zlib.c:156: 錯誤：‘z_stream’未宣告(在此函式內第一次使用)

c_zlib.c:157: 錯誤：‘Z_OK’未宣告(在此函式內第一次使用)

c_zlib.c:160: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:161: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:162: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:163: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:164: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:165: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:166: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:167: 警告：隱式宣告函式‘deflateInit_’

c_zlib.c:167: 錯誤：‘struct zlib_state’沒有名為‘ostream’的成員

c_zlib.c:167: 錯誤：‘Z_DEFAULT_COMPRESSION’未宣告(在此函式內第一次使用)

c_zlib.c: 在函式‘zlib_stateful_finish’中:

這個是因為zlib-devel 沒有安裝的原因。然後又安裝zlib-devel

[[email protected] openssl-1.0.1g]# yum install zlib-devel

安裝完成後，接著執行第4步，make 然後就 能正常，接著繼續執行其他步奏就OK了。

最後 使用 命令 檢視版本，升級成功。但是360檢測還是有漏洞，不知道為什麼會這樣。

[[email protected] ~]# openssl version

OpenSSL 1.0.1g 7 Apr 2014