OpenSSL 是一個安全套接字層密碼庫,囊括主要的密碼演算法、常用的金鑰和憑證封裝管理功能及SSL協議,並提供豐富的應用程式供測試或其它目的使用。
OpenSSL被曝出現嚴重安全漏洞後,發現多數透過SSL協定加密的網站使用名為OpenSSL的開源軟體套件。 OpenSSL漏洞不僅影響以https開頭的網站,駭客還可利用此漏洞直接對個人電腦發動「心臟出血」(Heartbleed)攻擊。根據分析,Windows上有大量軟體使用了存在漏洞的OpenSSL程式碼庫,可能被駭客攻擊抓取用戶電腦上的記憶體資料。
以下是介紹php開啟openssl的方法,大多數情況下openssl是沒有開啟的,要啟用需要進行下簡單的設定
windows下開啟方法:
1: 首先檢查php.ini中;extension=php_openssl.dll是否存在, 如果存在的話去掉前面的註解符號';', 如果不存在這行,那麼添加extension=php_openssl.dll。
2: 講php資料夾下的: php_openssl.dll, ssleay32.dll, libeay32.dll 3個檔案拷貝到 WINDOWS\system32\ 資料夾下。
3: 重新啟動apache或iis(iisreset /restart)
至此,openssl功能就開啟了。
Linux下開啟方法:
我使用的是錦尚資料的雲端主機,PHP版本:5.2.14
下面方案就以我的主機為例講解為PHP添加openssl模組支援。
網路上一些答案說要重新編譯PHP,加入configure參數,增加openssl的支援。這裡講一個不需要重新編譯的方法。
如果伺服器上存在PHP安裝套件檔案最好,如果已經刪除,去下載和phpinfo頁面顯示版本一樣的PHP安裝文件,我這裡是php-5.2.14.tar.gz
推薦去搜狐鏡像下載,網易鏡像沒找到。網址為: http://mirrors.sohu.com/php/
用ssh工具連接到主機。
程式碼如下:
# 下载到/var/www/php5目录下 cd /var/www/php5 wget http://mirrors.sohu.com/php/php-5.2.14.tar.gz # 解压 tar zxvf php-5.2.14.tar.gz # 进入PHP的openssl扩展模块目录 cd php-5.2.14/ext/openssl/ /var/www/php5/bin/phpize # 这里为你自己的phpize路径,如果找不到,使用whereis phpize查找 # 执行后,发现错误 无法找到config.m4 ,config0.m4就是config.m4。直接重命名 mv config0.m4 config.m4 /var/www/php5/bin/phpize ./configure --with-openssl --with-php-config=/var/www/php5/bin/php-config make make install # 安装完成后,会返回一个.so文件(openssl.so)的目录。在此目录下把openssl.so 文件拷贝到你在php.ini 中指定的 extension_dir 下(在php.ini文件中查找:extension_dir =),我这里的目录是 var/www/php5/lib/php/extensions # 编辑php.ini文件,在文件最后添加 extension=openssl.so # 重启Apache即可 /usr/local/apache2/bin/apachectl restart
好了,現在就成功加入openssl支援。
以上是php開啟openssl的方法詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!