zoukankan      html  css  js  c++  java
  • Tengine2.3+openssl1.1.1支持TLS1.3

    安装包下载:

    openssl1.1.1

    链接:https://pan.baidu.com/s/1-qCDhkLtlkT0fdwKdVuh2g
    提取码:0ncc

    pcre3.2.1

    链接:https://pan.baidu.com/s/13Ctmc_3cIWUWJT6hboj1JQ
    提取码:5vl9

    tengine2.3.0

    链接:https://pan.baidu.com/s/1QRqM97jlSjJNobUAAu8aSA
    提取码:2v6p

    安装zlib

    apt-get install zlib*

    安装pcre

    tar zxvf nrpe-3.2.1.tar.gz
    ./configure  --prefix=/usr/local/pcre 
    make && make install

    覆盖原lib库文件: echo
    "/usr/local/pcre/lib/" >> /etc/ld.so.conf ldconfig -v|grep pcre

    安装openssl

    1、查看openssl的库文件
    ldconfig -v|grep openssl
    
    2、编译安装
    tar zxvf openssl-1.1.1c.tar.gz .
    /config --prefix=/usr/local/openssl make && make install 3、查看依赖文件 ldd /usr/bin/openssl echo "/usr/local/openssl/lib/" >> /etc/ld.so.conf cat /etc/ld.so.conf 4、备份文件替换变量 mv /usr/bin/openssl /usr/bin/openssl.old ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl 5、查看版本 刷新版本库: ldconfig -v|grep openssl
    验证版本: openssl version

    安装Tengine

    tar zxvf tengine-2.3.0.tar.gz

    ./configure --prefix=/usr/local/tengine --with-openssl=/usr/local/openssl --with-http_ssl_module --with-pcre=/usr/local/pcre-8.43 --with-http_v2_module --add-module=modules/ngx_backtrace_module --add-module=modules/ngx_debug_pool --add-module=modules/ngx_debug_timer --add-module=modules/ngx_http_concat_module --add-module=modules/ngx_http_footer_filter_module --add-module=modules/ngx_http_proxy_connect_module --add-module=modules/ngx_http_reqstat_module --add-module=modules/ngx_http_slice_module --add-module=modules/ngx_http_sysguard_module --add-module=modules/ngx_http_trim_filter_module --add-module=modules/ngx_http_upstream_check_module --add-module=modules/ngx_http_upstream_consistent_hash_module --add-module=modules/ngx_http_upstream_dynamic_module --add-module=modules/ngx_http_upstream_dyups_module --add-module=modules/ngx_http_upstream_keepalive_module --add-module=modules/ngx_http_upstream_session_sticky_module --add-module=modules/ngx_http_user_agent_module --add-module=modules/ngx_slab_stat --without-http_upstream_keepalive_module --with-luajit-inc=/usr/include/luajit-2.0 --add-module=/usr/local/src/nginx-module-vts
    注意:标红的地方写解压出来的路径,不是安装的路径.

    报错解决:

    打开nginx源文件下的/usr/local/tengine-2.3.0/auto/lib/openssl/conf文件:
    找到这么一段代码:
    CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"
    CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"
    CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
    CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"
    CORE_LIBS="$CORE_LIBS $NGX_LIBDL"
    修改成以下代码:
    CORE_INCS="$CORE_INCS $OPENSSL/include"
    CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
    CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"
    CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"
    CORE_LIBS="$CORE_LIBS $NGX_LIBDL"
    然后再进行Nginx的编译安装即可
    make && make install
  • 相关阅读:
    路由交换03-----传输层协议
    Linux结构目录
    Linux RedHat 7 配置本地 YUM源
    HUAWEI,H3C 三层交换机 常用命令
    windows操作系统更改 <远程桌面> 端口号
    SpringBoot 2.x (2):请求和传参
    SpringBoot 2.x (1):手动创建项目与自动创建项目
    Eclipse中使用Maven搭建SSM框架
    基于Spring和Mybatis拦截器实现数据库操作读写分离
    WinServer配置MySQL主从同步
  • 原文地址:https://www.cnblogs.com/jarno/p/11771028.html
Copyright © 2011-2022 走看看