Apache Web サーバーでの OpenSSL のアップグレード

Apache Web サーバーでの OpenSSL のアップグレード

私たちは、Open SSL バージョン 0.9.8e-fips-rhel5 (Linux 環境) を搭載した Apache Web サーバー バージョン 2.2.3 を使用しています。セキュリティ上の理由から、OpenSSL を最新バージョンにアップグレードする必要があります。次の点について疑問があります。

  1. に従ってhttps://www.openssl.org/news/secadv_20140605.txtバージョン 0.9.8 は 0.9.8za にアップグレードする必要があります。0.9.8za にアップグレードしてもよいか、1.0.1h にアップグレードすべきか教えてください。

  2. Apache Webサーバーに付属するopensslをアップグレードする手順は何ですか?

  3. キーと証明書を再度生成する必要がありますか?

関連情報