Openssl 지원 버전 확인하기

안녕하세요.

주원이상감자입니다.

 

리눅스 서버에서 현재 사용하고 있는 Openssl 버전에 대해서 어떤 프로토콜까지 지원하는지에 대해서 작성하려합니다.

 

Openssl 현재 버전 확인

$ openssl version

 

Openssl 설치 경로 확인

$ which openssl

 

Openssl 지원 프로토콜 확인

$ openssl ciphers -v | awk '{print $2}' | sort | uniq

 

 

Openssl을 낮은 버전을 사용한다면 서비스에 영향이 있을까?

JAVA를 사용하는 어플리케이션은 자바를 이용해 암복호화가 가능합니다.

그렇기 때문에 Openssl의 버전이 낮아서 TLS1.2가 지원이 되지 않아도 서비스는 정상적으로 운영이 됩니다.

하지만 CURL, SFTP 등 인증서를 사용하는 프로토콜들은 사용이 되지 않습니다.

"Openssl을 수동으로 설치하면 되지 않나?" 싶지만 기존 설치된 Openssl 을 지우고 다시 설치하는 것은 외국에서도 많은 사례를 봤을 때 정상적으로 성공한 케이스가 많지 않아보입니다.

그렇기 때문에 CentOS를 버전을 업데이트하여 처리하는 것이 좋을 것으로 보입니다.