Heartbleed OpenSSL升級問題

Question

好吧，我在我的AWS EC2服務器上更新了我的OpenSSL（爲了避免heartbleedbug）從v1.0.1c到v1.0.1f。我必須從源代碼編譯並安裝它。我重新啓動了服務器，一切正常，一切正常，openssl顯示了2014年4月7日發佈的最新版本。所以這樣很好，但是，我有一個來自thawte的安全證書，當我從他們的網站進行漏洞測試時工具，他們說我仍然脆弱。

這是否意味着我必須重新簽發和重新生成密鑰和證書？或者這只是他們身邊的緩存問題？

任何想法？

Answer 1

是的，您需要重新簽發證書。這是修補漏洞的關鍵。重新編譯OpenSSL對你沒有好處，除非你正在使用openssl可執行文件。

Answer 2

爲什麼1.0.1f？它應該是1.0.1g。選中此項：https://www.openssl.org/news/secadv_20140407.txt和http://nginx.com/blog/nginx-and-the-heartbleed-vulnerability/