为什么需要升级 OpenSSL？
OpenSSL 是 Linux 系统中广泛使用的开源加密库，用于实现 SSL/TLS 协议。 由于安全漏洞（如 Heartbleed）频繁被披露，及时升级 OpenSSL 对保障系统安全至关重要。
使用包管理器升级（推荐）
Ubuntu / Debian：
sudo apt update
sudo apt install --only-upgrade openssl libssl-dev
CentOS / RHEL / Rocky Linux：
sudo yum update openssl
# 或使用 dnf（较新版本）
sudo dnf update openssl
从源码编译安装（高级用户）
适用于需要特定版本或78TP仓库未及时更新的情况。
wget https://www.openssl.org/source/openssl-3.0.12.tar.gz
tar -xzf openssl-3.0.12.tar.gz
cd openssl-3.0.12
./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib
make
sudo make install
安装完成后，建议更新环境变量和动态链接库路径。
验证 OpenSSL 版本
openssl version
输出应显示当前安装的 OpenSSL 版本号，例如：OpenSSL 3.0.12 19 Sep 2023。
注意事项
- 升级前建议备份重要数据。
- 某些应用程序（如 Nginx、Apache）可能依赖特定版本的 OpenSSL，升级后需重新编译或重启服务。
- 生产环境建议先在测试环境中验证兼容性。