macでローカル環境のopensslをバージョンアップする手順 〜 brewで更新→rbenvでrubyを再インストール 〜

先日自社の運営サイトのSSL証明書の更新作業をしたのですが、ローカル環境として使っているmacで秘密鍵を作っているときにopensslのバージョンが古いことに気付きました。そこでopensslをバージョンアップしたのですが、手順を忘れそうなのでこのブログにメモを残しておきます。

環境

パッケージマネージャーはHomebrewを使っていています。またrbenvでrubyのバージョンを管理しています。

手順

1. brewで最新版のopensslを入手

2. brewで入れたopensslを参照させる

【手順1】brewで最新版のopensslを入手

opensslのバージョンを調べて最新版へアップグレードします。

opensslのバージョン確認とアップデート(Heartbleed対応) – Qiita

リンク先の記事ではバージョンが「1.0.1g」ですが、私がインストールした時点での最新版は「1.0.1i」でした。

【手順2】brewで入れたopensslを参照させる

macにはじめから入っているopenssl（usr/bin/openssl）があり、こちらを参照したままになっていると手順1で入れた最新版opensslが使われません。

以下の手順でbrewで入れたopenssl（usr/local/bin/openssl）の方を参照させるようにします。

手順1のあと、opensslのバージョンを調べてみます。

バージョンが古いままですね。

読み込んでいる（参照している）opensslを調べてみます。

macに元々入っている、古いopensslを参照してしまっていました。

brewで入れた最新版openssl（/usr/local/bin/openssl）を参照するように設定します。

最新版のopenssl（usr/local/bin/openssl）が参照されるようになりました。

ハマりポイント

①brewで入れたopensslを参照してくれない！

brew link で openssl にリンクを張っても参照してくれない、というケース。

~/.bash_profileに「export PATH=/usr/local/bin:$PATH」を追加し、一度ターミナルを終了して再起動したところリンクが有効になりました。

②Rails serverが動かなくなった？！【rbenvでrubyをインストールしている人向け】

ローカルのrails4.0（mysql使用）でrails sを実行すると、opensslのリンクがおかしい云々とエラーが出て動かなくなりました。

ん？と思い色々調べたところ、opensslの更新に伴いrbenv/rubyも再設定が必要とのこと。

というわけでrbenvでrubyを再インストールします。

無事rails sが動くようになりました。

ひとこと

brewで入れたopensslの方を参照してくれなくてハマってしまいました。

opensslは今後も定期的にアップデートが必要になると思いますが、今回で手順がわかったので次回からはスムーズにできそうです。

参考

• opensslのバージョン確認とアップデート(Heartbleed対応) – Qiita

• homebrewでOpenSSLの脆弱性対策版を入れたのでRubyも更新させる – 別館 子子子子子子（ねこのここねこ）