CentOS7的yum仓库中，OpenSSL的版本为OpenSSL 1.0.2k-fips，比较旧，在后续安装某些软件时（如Python3.10），要求更高版本的OpenSSL，现在我们来手动升级OpenSSL。
本文基于 CentOS-7-x86_64-DVD-2009.iso
一，下载必要的依赖包，使用root权限：
yum install -y gcc gcc-c++ autoconf automake zlib zlib-devel pcre-devel
二，到OpenSSL官方网站下载源码：
OpenSSL项目地址为：/index.html (openssl.org)
在主目录新建目录openssl：
mkdir openssl cd openssl
下载最新版本的源码包：https://www.openssl.org/source/open
wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz
解压缩并进入目录：
tar xzf openssl-1.1.1q.tar.gz cd openssl-1.1.1q
编译安装：
./config make make install
本文使用的是默认配置，安装完之后可执行文件的位置在/usr/local/bin下
配置lib库：
echo "/usr/local/lib64/" >> /etc/ld.so.conf ldconfig
备份旧版本openssl：
mv /usr/bin/openssl /usr/bin/openssl.bak
将新版的openssl链接到/usr/bin：
ln -s /usr/local/bin/openssl /usr/bin/openssl
至此，OpenSSL升级完毕·