wir verwenden Apache Webserver Version 2.2.3 mit Open SSL Version 0.9.8e-fips-rhel5 (Linux-Umgebung). Aus Sicherheitsgründen müssen wir OpenSSL auf die neueste Version aktualisieren. Ich habe folgende Zweifel
gemäßhttps://www.openssl.org/news/secadv_20140605.txt, Version 0.9.8 sollte auf 0.9.8za aktualisiert werden. Bitte lassen Sie mich wissen, ob das Upgrade auf 0.9.8za in Ordnung ist oder ob wir uns für 1.0.1h entscheiden sollten
Wie erfolgt das Upgrade von OpenSSL, das mit dem Apache-Webserver geliefert wird?
Ist es erforderlich, die Schlüssel und das Zertifikat erneut zu generieren?