每个人都可以，
拥有SSL证书

在CentOS上执行yum update curl，很多时候不会提示有新版本，这并不是curl没有更新，而是系统默认的yum源（base、updates）里根本没放新包。比如CentOS 7初始安装的curl还停留在7.29.0，而一些场景下至少得用到7.53.1以上的版本。

遇到这种情况一般需要接第三方源。我用的比较多的是CityFan，里面维护了比较新的curl和libcurl，对CentOS 6和7都适用。

操作步骤其实就几行，但有些小地方容易绕进去。

先创建一个repo文件：

sudo vim /etc/yum.repos.d/city-fan.repo

写入以下内容，注意baseurl里的$releasever和$basearch能自动适配系统版本和架构：

[CityFan]
name=City Fan Repo
baseurl=http://www.city-fan.org/ftp/contrib/yum-repo/rhel$releasever/$basearch/
enabled=1
gpgcheck=0

gpgcheck设成了0，如果你对内网安全要求很高，可以自行改掉并导入公钥。这里为了方便，直接跳过了校验。然后清理缓存并尝试更新curl：

sudo yum clean all
sudo yum update curl -y

多数情况下curl会被替换为CityFan源里的较新版本。但偶尔yum update不生效，可以改成用yum upgrade强制把相关的libcurl也一起升级：

sudo yum upgrade curl libcurl -y

执行完再用curl --version确认一下版本号，能看到类似7.53.1或更高的输出就说明ok了。

有一个小坑是更新过程中可能会报依赖错误，提示缺少libcurl-devel之类的包。这时候单独补一下依赖就好：

sudo yum install libcurl-devel -y

网络方面，服务器当然要能访问city-fan.org，内网机器可能需要提前开白名单或者挂代理。另外EPEL源里也提供curl，但版本通常不如CityFan新，如果对版本要求不高，也可以启用epel-release然后直接update，不过我自己试过，能拿到的版本可能还是比CityFan低一些。

整个操作本身并不复杂，主要是要意识到默认源里的curl是被锁死的，不切源就永远升不上去。写出来给遇到同样问题的人省点搜索时间。