При сборке PHP из исходников не подтягивается сторонний Openssl, как исправить?

Question

[Роман]

Сервер на Debian GNU/Linux 8.11 (jessie)
По умолчанию предустановлен пакет ПО, а именно PHP 7.3 и OpenSSL 1.0.1t

Возникла потребность установить PHP 7.4.11 и OpenSSL 1.1.1h параллельно, не затрагивая основной пакет ПО. Скомпилировать из исходников, в отдельные папки. Для этого сначала был скомпилирован и установлен OpenSSL 1.1.1h, в папку /usr/local/ssl/, а затем PHP. При конфигурировании и пересборке PHP были указаны опции использовать сторонний OpenSSL 1.1.1h из папки /usr/local/ssl/, но в результате PHP все равно использует OpenSSL 1.0.1t идущий в наборе предустановленного ПО. Как исправить положение?

При установки PHP из исходников используются следующие команды(а в частности параметр --with-openssl=/usr/local/ssl):

make clean

CONFIGURE_STRING="--prefix=/usr/local/php7.4.11
--enable-fpm
--enable-mysqlnd
--enable-mbstring
--enable-pdo
--enable-phar
--with-openssl=/usr/local/ssl
--with-config-file-path=/usr/local/php7.4.11
--with-config-file-scan-dir=/usr/local/php7.4.11/etc/conf.d
--with-curl
--with-phar
--with-gd
--with-fpm-user=www-data
--with-fpm-group=www-data
--with-mysql-sock=/var/run/mysqld/mysqld.sock
--with-mysqli=mysqlnd
--with-zlib
--without-sqlite3
--without-pdo-sqlite"

./configure $CONFIGURE_STRING && make && make install

Проверка версии OpenSSL используемой в PHP:
/usr/local/php7.4.11/bin/php -i | grep -i openssl

Вывод результата:

Configure Command =>  './configure'  '--prefix=/usr/local/php7.4.11' '--enable-fpm' '--enable-mysqlnd' '--enable-mbstring' '--enable-pdo' '--enable-phar' '--with-openssl=/usr/local/ssl' '--with-config-file-path=/usr/local/php7.4.11' '--with-config-file-scan-dir=/usr/local/php7.4.11/etc/conf.d' '--with-curl' '--with-phar' '--with-gd' '--with-fpm-user=www-data' '--with-fpm-group=www-data' '--with-mysql-sock=/var/run/mysqld/mysqld.sock' '--with-mysqli=mysqlnd' '--with-zlib' '--without-sqlite3' '--without-pdo-sqlite'
SSL Version => OpenSSL/1.0.1t
openssl
OpenSSL support => enabled
OpenSSL Library Version => OpenSSL 1.0.1t  3 May 2016
OpenSSL Header Version => OpenSSL 1.0.1t  3 May 2016
Openssl default config => /usr/lib/ssl/openssl.cnf
openssl.cafile => no value => no value
openssl.capath => no value => no value
OpenSSL support => enabled

Что делать, как исправить ситуацию? Убил на решение вопроса целый день...

Comments

[Евгений]

Можно день убить, а можно докером поставить за 5 минут...

[Дмитрий]

Попробуйте собрать руками из исходников ssl и соберите их вместе с пхп и минимумом модулей, потом подкиньте so в модули
Какой команды не хватает для замещения libxml2 новой версией?
Пример

[Роман]

Дмитрий, сделал, не помогло. Подкинув openssl.so (который скомпилил из исходников, что были в папке расширений php), все равно версия OpenSSL 1.0.1t

[Дмитрий]

Роман, попробую сам вечером

[Дмитрий]

Роман, https://askubuntu.com/questions/1102803/how-to-upg... вот так получилось обновить openssl без компиляции исходников php
было

openssl
OpenSSL support	enabled
OpenSSL Library Version	OpenSSL 1.1.1g 21 Apr 2020
OpenSSL Header Version	OpenSSL 1.1.1g 21 Apr 2020
Openssl default config	/usr/lib/ssl/openssl.cnf

стало

openssl
OpenSSL support	enabled
OpenSSL Library Version	OpenSSL 1.1.1h 22 Sep 2020
OpenSSL Header Version	OpenSSL 1.1.1g 21 Apr 2020
Openssl default config	/usr/local/ssl/openssl.cnf

естественно перезапускал фпм

[Роман]

Дмитрий, Спасибо за старания! Но у меня по прежнему без изменений. Выполнял и ранее все точь в точь по вашей инструкции(уже видел её ранее). С перезагрузкой FPM, и ldconfig для родного PHP работающего как сервис. Перекомпилировал сторонний PHP, с make clean и т.д. Результат все равно прежний, все версии PHP выдают OpenSSL 1.0.1t 3 May 2016.

При этом, версия при запросе:
openssl version

та что надо:
OpenSSL 1.1.1h 22 Sep 2020

[Дмитрий]

Роман, проблема скорее всего в cli, то есть это разные бинари