atualização openSSL no servidor web apache

atualização openSSL no servidor web apache

estamos usando o servidor web Apache versão 2.2.3 com SSL aberto versão 0.9.8e-fips-rhel5 (ambiente Linux). Somos obrigados a atualizar o openSSL para a versão mais recente por motivos de segurança. Tenho as seguintes dúvidas

  1. conformehttps://www.openssl.org/news/secadv_20140605.txt, a versão 0.9.8 deve ser atualizada para 0.9.8za. Por favor, deixe-me saber se não há problema em atualizar para 0.9.8za ou devemos ir para 1.0.1h

  2. qual é o procedimento de atualização do openssl que vem com o servidor web apache

  3. É necessário regenerar as chaves e o certificado novamente

informação relacionada