OpenSSL 是一款开源、免费、跨平台的加密工具库，起源可追溯到 1998 年，脱胎于更早的 SSLeay 项目。它用 C 语言编写，支持 Linux、Unix、Windows、macOS 等主流系统，堪称当今互联网加密通信的"地基"。HTTPS、SSH、SSL 证书、VPN、邮件加密……底层几乎都是 OpenSSL 或其派生库。
（1）OpenSSL 是什么
它由三大部分组成：
- libcrypto：底层加密算法库，涵盖 RSA、AES、SHA 系列以及国密算法；
- libssl：SSL/TLS 协议实现，负责握手、加密通道与证书校验；
- openssl 命令行工具：用于证书签发、加解密、密钥管理等日常操作。
（2）为什么还要费劲找"旧版本"
官方永远主推最新版本，但很多场景逼着你回头找老版本：
- 老系统兼容：CentOS 6/7、老内核环境编译高版本常报错；
- 业务代码依赖：部分项目 API 只兼容特定大版本（如 1.0.2、1.1.1 系列）；
- 存量生产环境：线上大量系统仍在跑 1.1.1、3.0 系列；
- 学习研究：研究历史漏洞、对比算法演进。
（3）老版本源码到底难在哪
- 官方只"明示"受支持版本：官网源码页只列出仍在支持的版本（如 3.5 LTS），并明确提示未列出的版本不建议用于生产，老版本基本被"藏"起来；
- 历史版本分散、入口变动：老版本归档在 source/old/，域名从 www.openssl.org 迁到 openssl-library.org，大量老链接 404；1.1.1 及以后官方要求去 GitHub Releases 找；
- 国内网络下载困难：openssl.org 与 github.com 在国内访问不稳定，wget 常超时或被拒；
- 第三方源存在安全风险：第三方站点、网盘打包可能被植入后门，而 OpenSSL 是安全组件，被动手脚后果严重；
- 版本号混乱易下错：3.5、3.0、1.1.1、1.0.2 等多线并行，EOL 时间各异，容易选错。
（4）新旧版本源码安装包合集下载
针对以上困难，我把常用的各个新旧版本 OpenSSL 源码安装包统一整理打包，省去你在官方归档和 GitHub 之间反复横跳的时间。需要说明：这些包均来自官方发行渠道，下载后请务必比对官方 SHA256 校验值，确认未被篡改。
下载地址（夸克网盘）：
（5）下载后怎么做
- 生产环境优先用受支持版本，当前推荐 3.5 LTS（官方支持至 2030 年 4 月）；
- 老版本仅供兼容与学习，EOL 后无官方安全补丁，勿用于公网生产；
- 下载后先校验：sha256sum 文件名，与官方公布值比对一致再使用；
- 编译参考：./config --prefix=/usr/local/openssl && make -j$(nproc) && make install，并按系统环境调整参数。