---
title: 'Linux: OpenSSL auf Debian Squeeze auf die aktuellste Version aktualisieren'
url: 'https://patrik.kernstock.net/blog/linux-openssl-auf-debian-squeeze-auf-die-aktuellste-version-aktualisieren'
markdown: 'https://patrik.kernstock.net/blog/linux-openssl-auf-debian-squeeze-auf-die-aktuellste-version-aktualisieren.md'
date: '2013-04-02'
description: 'Einige Programme, Dienste oder Funktionen benötigen teilweise eine aktuellere Version von OpenSSL. Nur sind leider die offiziellen Debian Repositories etwas langsamer bei den Updates, dagegen sind diese immer stabil. Manchmal kommt man aber nicht herum, einige Programme selbst zu compilieren, um die neueren Funktionen nutzen zu können. In meinem Fall benötig'
taxonomy:
  category:
    - Linux
    - 'Networking & Security'
  tag:
    - Certificates
    - Debian
    - OpenSSL
    - QuickTip
    - Tutorial
    - Ubuntu
    - Upgrade
---

# [Linux: OpenSSL auf Debian Squeeze auf die aktuellste Version aktualisieren](https://patrik.kernstock.net/blog/linux-openssl-auf-debian-squeeze-auf-die-aktuellste-version-aktualisieren)

   April 2, 2013  (updated April 28, 2013)   1 min 

   [Linux](https://patrik.kernstock.net/category:Linux) [Networking & Security](https://patrik.kernstock.net/category:Networking%20%26%20Security)    [Certificates](https://patrik.kernstock.net/tag:Certificates) [Debian](https://patrik.kernstock.net/tag:Debian) [OpenSSL](https://patrik.kernstock.net/tag:OpenSSL) [QuickTip](https://patrik.kernstock.net/tag:QuickTip) [Tutorial](https://patrik.kernstock.net/tag:Tutorial) [Ubuntu](https://patrik.kernstock.net/tag:Ubuntu) [Upgrade](https://patrik.kernstock.net/tag:Upgrade)  

 Hinweis

Dieser Artikel ist über 13 Jahr(e) alt – Inhalte könnten veraltet sein.

**Einige Programme, Dienste oder Funktionen benötigen teilweise eine aktuellere Version von OpenSSL. Nur sind leider die offiziellen Debian Repositories etwas langsamer bei den Updates, dagegen sind diese immer stabil. Manchmal kommt man aber nicht herum, einige Programme selbst zu compilieren, um die neueren Funktionen nutzen zu können.**

[![OpenSSL](https://patrik.kernstock.net/user/pages/01.blog/2013-04-02-linux-openssl-auf-debian-squeeze-auf-die-aktuellste-version-aktualisieren/OpenSSL.png?g-b3a1b014)](https://patrik.kernstock.net/user/pages/01.blog/2013-04-02-linux-openssl-auf-debian-squeeze-auf-die-aktuellste-version-aktualisieren/OpenSSL.png?g-b3a1b014)

In meinem Fall benötigte ich das aktuellste OpenSSL für das neue Protokoll mit dem Namen [SPDY](http://de.wikipedia.org/wiki/SPDY), welches nun seit 1.3.15 ([Changelog](http://mailman.nginx.org/pipermail/nginx/2013-March/038306.html)) im Webserver [nginx](http://nginx.org) integriert ist. Unter der Adresse [ist-spdy-aktiviert.de](http://ist-spdy-aktiviert.de) könnt ihr genaueres zu SPDY erfahren und das neue experimentelle Protokoll, welches von Google entwickelt wird, testen.

**Alte OpenSSL Version deinstallieren (falls vorhanden)**
Das Aktualisieren von OpenSSL ist mit einigen kurzen Befehl erledigt. Ich empfehle euch jedoch, vorher das bereits installierte OpenSSL zu entfernen – **achtet aber vorher darauf, dass *apt-get* keine anderen wichtige Dienste deinstalliert!**

`apt-get remove openssl`

**Benötigtes Paket installieren**
Um OpenSSL erfolgreich zu compilieren, wird ein Paket benötigt, welches wir hiermit installieren können:

`apt-get install zlib1g`

**OpenSSL herunterladen**
Lade nun die aktuellste OpenSSL-Version von der [offiziellen OpenSSL Downloadseite](http://www.openssl.org/source/) herunter.

```sh
cd /tmp
wget http://www.openssl.org/source/openssl-1.0.1e.tar.gz
```

**Entpacken, compilieren & installieren**
Nach dem Downloaden der aktuellsten Version entpacken, compilieren und installieren wir OpenSSL wie folgt:

```sh
tar xfz openssl-*.tar.gz # Entpacken
cd openssl-* # Ordner wechseln
./config --prefix=/usr zlib-dynamic --openssldir=/etc/ssl shared # Configure
make # Compilieren
make install # Installieren
```

**Prüfen ob aktuelle Version installiert ist**
Falls beim vorherigen Schritt keine Probleme auftraten, können wir nun prüfen, ob die neueste Version erfolgreich installiert wurde. Dies sollte wie folgt aussehen:

```sh
# openssl version
OpenSSL 1.0.1e 11 Feb 2013
```

**Hinweis:** Durch das manuelle Compilieren von OpenSSL werden wir nun nicht mehr durch die Paketverwaltung auf neue Versionen hingewiesen und müssen nun OpenSSL selber auf den aktuellsten Stand halten. Dies sollte jedoch nicht ein großes Problem sein, da nicht oft neue Versionen veröffentlicht werden.

##     Comments    

 Sort by: 

Loading comments...

---

## Navigation

- Parent: [Blog](https://patrik.kernstock.net/index.md)
- Previous: [Linux QuickTipp: PINGs unterdrücken](https://patrik.kernstock.net/blog/linux-quicktipp-pings-unterdruecken.md)
- Next: [Linux: PHP5 Sessions zugunsten der Performance im Arbeitsspeicher ablegen](https://patrik.kernstock.net/blog/linux-php5-sessions-zugunsten-der-performance-im-arbeitsspeicher-ablegen.md)