centos7默认提供的openssl版本是1.0.2的，想要升级openssl版本则需要手动进行编译

1、下载openssl

cd /usr/local/src/ 

wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz 

tar xf openssl-1.1.1n.tar.gz

2、编译openssl

cd openssl-1.1.1n

./config --prefix=/usr/local/openssl

./config -t

make && make install

3、配置

注意：默认编译后，查看当前openssl版本号时，你会发现还是1.0.2，所以这里需要做一些额外的配置工作

ldd /usr/local/openssl/bin/openssl

echo "/usr/local/openssl/lib" >>/etc/ld.so.conf

ldconfig -v

mv /usr/bin/openssl /usr/bin/openssl_old_bak

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

which openssl

openssl version -a