So installieren Sie OpenSSL auf Ubuntu

OpenSSL ist ein weit verbreitetes Open-Source-Toolkit fur SSL/TLS. Unter Ubuntu ermoglicht es die Verwaltung von SSL-Zertifikaten, die Generierung von Schlussel und CSRs sowie die Aktivierung verschlusselter Kommunikation. Diese Anleitung zeigt Ihnen, wie Sie OpenSSL auf Ubuntu installieren (uber den Paketmanager, aus dem Quellcode oder in Docker) und wie Sie haufige Probleme beheben.

Schnelle Antwort

OpenSSL ist auf den meisten Ubuntu-Systemen vorinstalliert.

Prufen Sie es mit:

openssl version

Um es zu installieren oder zu aktualisieren, fuhren Sie aus:

sudo apt update 

gefolgt von:

sudo apt install openssl

Bevor Sie beginnen

• Sudo-Zugriff: ein Benutzer mit sudo- (oder root-) Rechten zur Installation von Software.
• Eine Internetverbindung: zum Herunterladen von Paketen aus den Ubuntu-Repositories.
• Build-Tools: nur wenn Sie planen, aus dem Quellcode zu kompilieren (behandelt in Methode 2).

Prufen Sie zunachst, ob OpenSSL bereits installiert ist:

openssl version

Wenn es installiert ist, sehen Sie eine Ausgabe ahnlich wie OpenSSL 3.0.13 30 Jan 2024 (die genaue Version hangt von Ihrem Ubuntu-Release ab; Ubuntu 24.04 LTS wird beispielsweise mit OpenSSL 3.0.x ausgeliefert).

Methode 1: Installation mit apt (empfohlen)

Dies ist die einfachste Methode und liefert Ihnen die Version, die in den offiziellen Ubuntu-Repositories gepflegt wird (mit zuruckportierten Sicherheitsfixes).

1. Offnen Sie das Terminal (Ctrl + Alt + T oder suchen Sie nach „Terminal“).
2. Aktualisieren Sie die Paketliste und installieren Sie OpenSSL:

sudo apt update
sudo apt install openssl

Die apt-get-Aquivalente, sudo apt-get update und sudo apt-get install openssl, funktionieren ebenfalls.

Um eine vorhandene Installation auf die neueste paketierte Version zu aktualisieren, fuhren Sie aus:

sudo apt upgrade openssl

Bestatigen Sie das Ergebnis mit openssl version.

Methode 2: Aus dem Quellcode kompilieren (bestimmte Version)

Kompilieren Sie aus dem Quellcode, wenn Sie eine bestimmte Version oder benutzerdefinierte Build-Optionen benotigen. Installieren Sie zunachst die Build-Tools:

sudo apt install build-essential

Laden Sie anschliessend ein stabiles OpenSSL-Release herunter (verwenden Sie ein nummeriertes Release, nicht den Entwicklungszweig). Extrahieren und bauen Sie es dann. Ersetzen Sie 3.5.6 durch die aktuelle Version:

tar -xzvf openssl-3.5.6.tar.gz
cd openssl-3.5.6
./config
make
make test
sudo make install

Standardmassig werden die Dateien unter /usr/local installiert (zum Beispiel /usr/local/bin und /usr/local/lib). Verwenden Sie die Option –prefix mit ./config, um einen anderen Speicherort zu wahlen.

Zwei Hinweise: Wenn Sie von GitHub klonen (git clone https://github.com/openssl/openssl.git), erhalten Sie den Entwicklungszweig. Checken Sie einen Release-Tag wie openssl-3.5.6 fur einen stabilen Build aus. Und sudo make install kann das System-OpenSSL uberschatten, daher bevorzugen Sie Methode 1, es sei denn, Sie benotigen speziell einen Quellcode-Build.

Methode 3: Docker verwenden (isoliert)

Um OpenSSL in einem Container isoliert zu halten, starten Sie einen Ubuntu-Container auf Ihrem Host:

docker run --rm -it ubuntu bash

Installieren Sie dann innerhalb der Container-Shell OpenSSL:

apt update
apt install -y openssl

Haufige Probleme und Fehlerbehebung

• Paket nicht gefunden: Bestatigen Sie den Paketnamen und aktualisieren Sie die Liste. Sie konnen mit apt-cache search openssl suchen, dann sudo apt update ausfuhren und es erneut versuchen.
• Abhangigkeitsfehler: apt lost diese normalerweise auf; falls nicht, installieren Sie die genannte Abhangigkeit mit sudo apt install <package_name>.
• Berechtigungsfehler: Stellen Sie sicher, dass Sie Installationsbefehlen sudo voranstellen.
• Beschadigter Paket-Cache: Leeren Sie ihn und installieren Sie neu:

sudo apt clean

• Firewall oder Proxy: Wenn Downloads ins Stocken geraten, prufen Sie, ob Ihre Netzwerkeinstellungen apt erlauben, die Repositories zu erreichen.

Haufig gestellte Fragen

Fazit

Fur die meisten Benutzer genugt sudo apt install openssl, um OpenSSL auf Ubuntu zu installieren, wahrend das Kompilieren aus dem Quellcode oder die Verwendung von Docker versionsspezifische und isolierte Setups abdeckt. Welche Methode Sie auch wahlen, halten Sie OpenSSL aktuell und verifizieren Sie es mit openssl version. Um weiterzugehen, lesen Sie die gangigen OpenSSL-Befehle oder wie Sie Ihre OpenSSL-Version prufen.