在 Debian 6 中安装 libssl1.0.0 和 OpenSSL 1.0

Question

我们正在尝试连接到我们的服务器，其配置需要 TLS1.1 协议进行连接。 Debian 6 存储库没有libssl1.0.0OpenSSL 的直接向后移植。

我们需要一些指导来libssl从源代码更新和编译新的 OpenSSL 版本。我希望从源代码编译和更新这些库是可能的。

Answer 1

由于 Debian 6.0 没有提供 OpenSSL 1.x 的向后移植，如果您无法升级到较新的 Debian 版本，最好的选择是创建您自己的向后移植。正如所建议的，从源安装是不是受到推崇的。

如果您从源码包对于 Debian 8.0 (jessie)，它应该相当简单。这个帖子Stack Overflow 上对从源代码构建所需的内容进行了很好的总结，并且有指引创建您自己的反向移植。

这应该相当安全，因为您自己的 OpenSSL 软件包将有一个新的主编号 - 只需确保您遵循上述 Debian 指南中的建议或你会升级时遇到问题。