如何快速查看Ubuntu系统中的OpenSSL版本，以便轻松排查兼容性问题？

至于前言，为什么必须关注 OpenSSL 版本？

在 Ubuntu 程序的日常运维与开发中，OpenSSL 作为主要加密库其版本直接决定了 HTTPS 服务、VPN 隧道、Git/SSH 连接还有各类依赖 TLS/SSL 的应用能否正常、安全地运行。

使用者痛点直击：

• 兼容性报错频发： 部署应用时提示 version 'OPENSSL_3.0.0' not found 或 libssl.so.1.1: cannot open shared object file却不知程序当前到底装的是哪个大版本。
• 安全合规压力： 安全扫描工具报出 CVE 漏洞。要求证明已修补至特定小版本，但 openssl version 输出信息有限，难以快速对号入座。
• 多版本共存混淆： 程序通过 apt 安装了默认版本。又手动编译安装了新版本到 /usr/local导致命令行调用的与链接库实际加载的不一致，排查极其痛苦。
• 跨网站协作障碍： Windows 开发环境与 Linux 生产环境 OpenSSL 版本不一致。导致加密算法支持差异，联调时“在我机器上好使”频繁上演。

掌握快速、精准、多维度的版本查看技巧，是解决上述问题的“钥匙”。以下为你梳理的实战教程，话说回来，

至于主要方法一。命令行工具 `openssl version` —— 最直接、最常用

1. 基础版本查看

适用场景： 快速确认当前 Shell 环境下生效的 OpenSSL 主版本号。

openssl version
# 输出示例：
# OpenSSL 3.0.2 15 Mar 2022

2. 深度详情查看

痛点解决： 基础版本号无法区分建立选项、**编译网站**、**目录方法**，而这些正是导致“明明装了新版却报旧库错误”的元凶。

openssl version -a

>>>关键字段解读<<<<

输出字段示例 |

built on: reproducible build,date unspecified |

platform: debian-amd64 |

options: bn rc4 des blowfish |

compiler: gcc -fPIC -pthread -Wa。--noexecstack ... |

OPENSSLDIR: "/usr/lib/ssl" |

ENGINESDIR:/usr/lib/x86_64-linux-gnu/engines-3 |

⚠️ 排查主要：主要核对 OPENSSLDIR 和 ENGINESDIR 是否指向预期方法，这是多版本冲突的高发区！)

'version -v': 同上 '-a',含义相同;话说回来，

'version -b': 查看建立日期时间;

'version -o': 查看编译选项;

'version -f': 查看编译标志;

'version -p': 查看网站设定;

'version -d': 查看 OPENSSLDIR 配置目录;--> 常用于定位证书方法问题!

---

主要方法二 包管理器 dpkg/apt —— 验证“程序层面”安装状态 <'/'>

<'/'>

<'/'> <'/'>