OpenSSL其实是一个开源的C函数库，多用于加密依赖，很多程序的编译，需要OpenSSL作为依赖包。
目前最新版本是1.1.1，可以通过修改版本号的方式下载最新版本，最新版本可以在这个网站下载：https://www.openssl.org/source
OpenSSL*下载地址：https://oomake.com/download/openssl 这个链接有Windows版和源码版最新版下载地址，可以满足Windows、LInux、Mac OS系统使用。
官网下载地址： https://www.openssl.org/source/ Github地址：https://github.com/openssl/openssl/releases
Centos7默认提供的openssl版本是1.0.2的，某些php扩展或者其他软件依赖1.1以上版本
有小伙伴问，如何解决CVE-2021-41617漏洞漏洞？增加我Linux服务器的安全性：
通过上面的查看，明显我们的版本号太低了，于是google了下，找到了http://apple.stackexchange.com/questions/126830/how-to-upgrade-openssl-in-os-x。
一直在使用OneInstack，一直为网站部署了SSL，随着TLS1.3的草案落实发布，Openssl也发布了多个草案适配的TLS1.3的OPENSSL测试版套件。本文在此提供一种方案实现部署TLS1.3实现draft 23.
查看openssl安装包，发现缺少openssl-devel包 [root@localhost ~]# rpm -aq|grep openssl openssl-0.9.8e-20.el5 openssl-0.9.8e-20.el5 [root@localhost ~]#
利用arm-none-linux-gnueabi-gcc交叉编译openssl，生成静态库文件libcrypto.a ，libssl.a
在做PHP项目时，使用到了swoole。由于基础环境是基于alpine搭建的一个docker环境，安装swoole有需要openssl，发现这系统没有centos好使，于是记录下来这坑。openssl主要是为了实现https来使用的。
在你的计算机上下载并安装 OpenSSL 工具。可从官网https://www.openssl.org/source/下载。下载后按照官网提供的安装方法进行安装。
nginx下载官网：下载地址：https://nginx.org/en/download.html
在做PHP项目时，使用到了swoole。由于基础环境是基于alpine搭建的一个docker环境，安装swoole有需要openssl，发现这系统没有centos好使，于是记录下来这坑。
2，从openssl官网下载最新的稳定版本，https://www.openssl.org/source/ 当前的稳定版是 openssl-fips-2.0.16.tar.gz（联邦信息处理标准（Federal Information Processing Standards，FIPS）是一套描述文件处理、加密算法和其他信息技术标准（在非军用政府机构和与这些机构合作的政府承包商和供应商中应用的标准）的标准。），下载后上传到服务器的/usr/local/src目录下。
其他版本可参考下载： https://www.openssl.org/source/openssl-1.1.1k.tar.gz
Nginx自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Nginx配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
直接安装python3.9.5，编译时会报Could not build the ssl module! ，python调用相关代码的时
之前的一篇博文中，我们讲了webrtc必备的stun/turn服务，我们尝试了自己搭建stun/turn服务，用的是window安装turn服务，需要安装Cygwin64，最后编译可在window上使用。
下载地址：http://nginx.org/download/nginx-1.12.1.tar.gz
大多数人都厌烦使用老旧的系统，无论软件还是硬件。但有的时候又不得不困守其中，坚持延续着系统的寿命，或者还需要点几柱香，祈求神佛的护佑。 Linux是一个模块化极好的操作系统，得益于此，当其中有组件落伍之时，大多数情况下，还能通过下载源码，手工编译来升级组件，从而保证系统的可用性。 在这个过程中，cURL工具是必不可少的，特别很多常用的开发平台，都使用了libcurl库作为下载的基础工具。比如PHP/PYTHON/RUST/NPM等。当cURL出现故障的时候，直接就导致很多开发工具的升级或者安装依赖包无法继续。
HTTP/2 漏洞影响 1.9.5 和 1.15.5 之间的所有 nginx 版本，MP4 模块安全问题影响运行 nginx 1.0.7, 1.1.3 及更高版本的服务器。
最近在公司测试服务器上使用acme.sh申请ZeroSSL证书，在使用EAB注册ZeroSSL账户时一直不成功， 提示Register account Error: {"type":"urn:ietf:params:acme:error:malformed","status":400,"detail":"[External Account Binding] The JWS Signature MUST be present"} 在打开Debug模式后，看到报错：Usage: _hmac hashalg secret [outputhex] 推测是OpenSSL版本过低导致算法兼容问题，遂准备升级机器上的OpenSSL版本
bio是阻塞式IO操作，使用的是传统的java i/o处理方式，对于每一个请求都要创建一个线程来进行处理，所以开销较大不适合处理高并发的场景
博客已经许多月没有继续更新了，近期刚好有个粉丝在做直播实时流转发，需要构建推流服务器，像我提出了一些nginx构建的问题，捧着自己的粉丝请教（当时一头雾水：我只是个小安卓），但是还是专门花了一天的时间研究了下推流服务器（直播实时流服务器）RTMP流媒体服务器，现在网上现成的开源方案有很多，有SRS，Red5，wowoza，FMS等，我这里使用的是Nginx的rtmp插件实现实时流转发。
目前 “Oneinstack”、“LNMP 一键包” 默认的 OpenSSL 版本都不是最新版，修复此漏洞需要重新编译。
P.S. 若CentOS7中没有GCC编译器，执行命令 yum -y install gcc 安装GCC。
升级GCC安装centos-release-sclsudo yum install centos-release-scl安装devtoolsetsudo yum install devtoolset-8-gcc*激活对应的devtoolsetscl enable devtoolset-8 bash查看版本gcc -v安装新版Openssl下载新版Opensslwget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1-stable.zipunz
为了安装wget，默认用yum会安装不上wget命令，参考文章《docker容器内如何更换yum源【只想换成国内源而已】》
本篇文章重点为大家讲解一下Ubuntu中卸载OpenSSL具体方法，有需要的小伙伴可以参考一下。
php 开启 openssl 的方法，大多数情况下 openssl 是没有开启的，要想启用需要进行下简单的设置 windows 下开启方法：
Charles - 夜神模拟器证书安装App抓包 ---- 文章目录 Charles - 夜神模拟器证书安装App抓包 前言 一、软件安装 1.Openssl安装 1.1下载安装 1.2配置环境变量 1.3查看openssl版本，输入命令：openssl version 2.夜神模拟器安装 1.1 下载安装 1.2工具准备，MT管理器 3.Charles安装 二、Charles 安装证书，抓包 1.Charles破解 2.安装证书并导出 3.开启代理模式 4.证书格式化 5.通过MT管理器将证书配置到模拟器
HTTP/2 采用二进制格式传输数据，而非 HTTP/1.x 的文本格式。二进制格式在协议的解析和优化扩展上带来更多的优势和可能。 HTTP/2 对消息头采用 HPACK 进行压缩传输，能够节省消息头占用的网络的流量。而 HTTP/1.x 每次请求，都会携带大量冗余头信息，浪费了很多带宽资源。头压缩能够很好的解决该问题。 多路复用，直白的说就是所有的请求都是通过一个 TCP 连接并发完成。HTTP/1.x 虽然通过 pipeline 也能并发请求，但是多个请求之间的响应会被阻塞的，所以 pipeline 至今也没有被普及应用，而 HTTP/2 做到了真正的并发请求。同时，流还支持优先级和流量控制。 Server Push：服务端能够更快的把资源推送给客户端。例如服务端可以主动把 JS 和 CSS 文件推送给客户端，而不需要客户端解析 HTML 再发送这些请求。当客户端需要的时候，它已经在客户端了。
【转载请注明出处】：https://cloud.tencent.com/developer/article/1627571
下载openssl : curl -O -L https://github.com/openssl/openssl/archive/OpenSSL_1_1_1g.zip
然有了 docker，为啥还需要编译安装 Python 呢，是不是自找麻烦。 docker 是方便，但是如果机器本身就自带 Python 最新版本，作为一个开发环境，岂不更方便？
Fiddler- 夜神模拟器证书安装App抓包 文章目录 Fiddler- 夜神模拟器证书安装App抓包 前言 一、软件安装 1.Openssl安装 1.1下载安装 1.2配置环境变量 1.3查看openssl版本，输入命令：openssl version 2.夜神模拟器安装 1.1 下载安装 1.2工具准备，MT管理器 3.Fiddler安装 1.1下载安装 二、Fiddler 安装证书 1.安装证书并导出 2.格式化证书 3.通过MT管理器将证书配置到模拟器中 4.模拟器WiFi填入Fiddler代理
根据自己电脑的配置选择需要的版本，我这里选择的第1个Win64 OpenSSL v1.1.1i Light。
在离线环境下，使用anaconda创建环境的时候，需要指定Python的版本，但是无法自动下载，需要手动下载Python包，然后用conda进行安装。
Python3在安装的过程中可能会用到各种依赖库，所以在正式安装Python3之前，需要将这些依赖库先行安装好。
最近在调试微信小程序时，发现wx.request请求总是无法正确获取服务器端的数据，经过检查发现是因为服务器端https不支持微信要求的TLS 1.2版本。
4.使用yum安装的ssl无法找到一直报错时：./configure: error: SSL modules require the OpenSSL library.
使用QNetworkAccessManager报错: qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization faile
Fiddler/Charles - 夜神模拟器证书安装App抓包 ---- 文章目录 Fiddler/Charles - 夜神模拟器证书安装App抓包 前言 一、软件安装 1.Openssl安装 1.1下载安装 1.2配置环境变量 1.3查看openssl版本，输入命令：openssl version 2.夜神模拟器安装 1.1 下载安装 1.2工具准备，MT管理器 3.Fiddler安装 1.1下载安装 4.Charles安装 二、Charles 安装证书，抓包 1.Charles破解 2.安装证书并导出
安装的服务器是基于debian9.2.0环境使用源码进行安装的，安装的bind版本为bind9.10.6。安装步骤如下：
最近在复习 HTTP 协议的时候，突然想起来很早之前就对自己的项目进行过Nginx支持从 HTTP 1.1 -> SPDY 的升级。但是后来好像没成功就搁置了。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
