centos7离线升级OpenSSL版本

可以按照以下步骤离线升级OpenSSL版本：

1. 首先下载新的OpenSSL版本，可以从官网下载：https://www.openssl.org/source/

2. 将下载好的压缩包上传到CentOS 7服务器上的某一个目录中，比如 /usr/local/src/。

3. 解压缩这个压缩包，使用以下命令：

   cd /usr/local/src/
   tar -zxvf openssl-xxx.tar.gz

4. 进入解压后的目录，进行配置和编译。由于是离线升级，需要使用以下命令进行配置：

   ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl

这里的 --prefix 指定了安装路径，--openssldir 指定了 OpenSSL 的配置文件存放路径。

5. 编译和安装 OpenSSL，使用以下命令：

   make && make install

6. 备份原来的 OpenSSL 库文件，使用以下命令：

   mv /usr/bin/openssl /usr/bin/openssl.bak
   mv /usr/include/openssl /usr/include/openssl.bak

7. 创建新的软链接，使用以下命令：

   ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
   ln -s /usr/local/openssl/include/openssl /usr/include/openssl

8. 验证 OpenSSL 版本是否已经升级，使用以下命令：

   openssl version

如果返回的版本号是新的 OpenSSL 版本，则升级成功。