¿Cómo actualizar OpenSSL 1.1.0 a 1.1.1 en Ubuntu 18.04?

He estado ejecutando un servidor de producción con Ubuntu 18 instalado. Recientemente, descubrí que mi aplicación web no estaba permitida en algunos de los firewalls instalados en la ubicación del cliente.

Descubrí que mi servidor se está comunicando en TLSv1.0, TLSv1.1, TLSv1.2protocolos, supongo que la configuración del firewall está permitiendo la comunicación con el servidor TLSv1.3solo en el protocolo.

Como se incluye Ubuntu 18 OpenSSL version 1.1.0, y para hacer que el servidor sea compatible TLS v1.3, tengo que actualizar OpenSSL, version 1.1.1que es la última.

Como se trata de un servidor de producción que ejecuta un nginxservidor, no quiero probar nada directamente en el servidor.

root@energy-prod:~# nginx -v
nginx version: nginx/1.14.0 (Ubuntu)

¿Cuál es la mejor manera de actualizar OpenSSL a v1.1.1 sin alterar ninguna otra configuración del servidor?

NOTA : A partir de ~ agosto de 2019, openSSL 1.1.1 debería estar disponible para la instalación a través de actualizaciones / instalaciones de paquetes normales para 18.04. O bien, puede descargar el paquete .deb directamente desde aquí .

Según el sitio web de OpenSSL :

La última versión estable es la serie 1.1.1. Esta es también nuestra versión de soporte a largo plazo (LTS), compatible hasta el 11 de septiembre de 2023.

Como esto no se encuentra en los repositorios actuales de Ubuntu, deberá descargar, compilar e instalar la última versión de OpenSSL manualmente.

A continuación se encuentran las instrucciones a seguir:

1. Abrir una terminal ( Ctrl+ Alt+ t).
2. Trae el tarball: wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
3. Desempaquete el tarball con tar -zxf openssl-1.1.1a.tar.gz && cd openssl-1.1.1a
4. Emita el comando ./config.
5. Emita el comando make(es posible que deba ejecutarlo sudo apt install make gccantes de ejecutar este comando correctamente).
6. Ejecute make testpara verificar posibles errores.
7. Copia de seguridad actual openssl binario: sudo mv /usr/bin/openssl ~/tmp
8. Emita el comando sudo make install.
9. Cree un enlace simbólico desde el binario recién instalado a la ubicación predeterminada:

   sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
   

10. Ejecute el comando sudo ldconfigpara actualizar enlaces simbólicos y reconstruir el caché de la biblioteca.

Suponiendo que no hubo errores al ejecutar los pasos 4 a 10, debería haber instalado con éxito la nueva versión de OpenSSL.

Nuevamente, desde el terminal emite el comando:

openssl version

Su salida debe ser la siguiente:

OpenSSL 1.1.1a  20 Nov 2018