OpenSSL最新版のインストール
OpenSSLのバージョンHeartbleed脆弱性の後、
また脆弱性が出ましたが、対策してなかったんで作業しました。
環境はCentOS6.5 32bit版です。
すっごいめんどくせ(\'A`)
OpenSSL再インストールの前に依存関係のパッケージをチェックしましょう！
Heartbleed対策の時、以下のパッケージが入っていなくて、
OpenSSLとOpenSSHがすんなり入ってくれませんでしたので下記を入れましょう。
「make: *** [build_crypto] Error 1」対策→ gcc-arm-linux-gnu
「checking for libwrap... configure: error: *** libwrap missing」対策→ tcp_wrappers-devel
yum -y install gcc-arm-linux-gnu tcp_wrappers-devel
これで準備はOK！
OpenSSL-1.0.1iのインストール
さて、いよいよOpenSSLをインストールしていきます！
cd /usr/local/src
wget http://www.openssl.org/source/openssl-1.0.1i.tar.gz
tar xvzf openssl-1.0.1i.tar.gz
cd openssl-1.0.1i
./config -fPIC shared --prefix=/usr
make
make install
下記コマンドでOpenSSLのバージョンを確認
openssl version
OpenSSL 1.0.1i 6 Aug 2014 と表示されればインストール成功！
OpenSSHインストール手順
続きまして、OpenSSHのインストールをします。
OpenSSLを最新にしても関連ソフトを再インストールしないと意味ないので気をつけましょう。
cd /usr/local/src
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-6.6p1.tar.gz
tar xvzf openssh-6.6p1.tar.gz
cd openssh-6.6p1
./configure --with-md5-passwords --with-tcp-wrappers --with-ssl-dir=/usr
make
make install
ssh -V
→次のように表示されればインストール成功
OpenSSH_6.6p1, OpenSSL 1.0.1i 6 Aug 2014
OpenSSHを再起動して完了！
/etc/rc.d/init.d/sshd restart
ApacheやPHPも再インストールが必要になりますので、気をつけてください。
いずれ関連ミドルウェアのインストール手順についてもアップします。
