通过 yum install openssl11 将 CentOS 7 升级到 OpenSSL 1.1.1答案

【问题标题】：Upgrading CentOS 7 to OpenSSL 1.1.1 by yum install openssl11通过 yum install openssl11 将 CentOS 7 升级到 OpenSSL 1.1.1
【发布时间】：2020-12-10 00:20:55
【问题描述】：

我使用 Centos 7 和 OpenSSL 1.0.2k (openssl-1.0.2k-19.el7.x86_64.rpm)

我尝试通过以下方式升级到 OpenSSL 1.1.1c：

yum install openssl11

基本上安装：openssl11-1.1.1c-2.el7.x86_64.rpm 和 openssl11-libs-1.1.1c-2.el7.x86_64.rpm

它不会通过用 openssl 1.1.1 覆盖 openssl 1.0.2 来升级，而是安装 openssl11 及其 RPM 以及现有的 openssl 版本。

当我尝试卸载 openssl 1.0.2 时，它会导致一些依赖问题，因为 openssl11 提供的是 openssl11 而不是 openssl：

openssl is needed by (installed) python2-cryptography-1.7.2-2.el7.x86_64

openssl is needed by (installed) pcs-0.9.162-5.el7.centos.x86_64

openssl is needed by (installed) rng-tools-6.3.1-3.el7.x86_64

/usr/bin/openssl is needed by (installed) authconfig-6.2.8-30.el7.x86_64

我应该怎么做才能克服这个问题？

谢谢

【问题讨论】：

标签： python-2.7 openssl centos7

【解决方案1】：

你不能卸载 openssl 1.0.2 CentOS 需要它，你不能升级它，直到他们决定这样做（但他们不会，你必须升级到 CentOS 8）

Openssl11 可根据需要在特定环境中“现场”使用。

【讨论】：

我是 EPEL 7 中 openssl11 的包维护者，是的，openssl11 确实仅用于“现货”使用，不是作为常规 openssl 的升级/替换包裹。而RHBZ#1416715 是 RHEL/CentOS 7 不会获得更新的 OpenSSL 版本的参考。