![ubuntu 8.04 上的 openssl 更新](https://linux22.com/image/1137720/ubuntu%208.04%20%E4%B8%8A%E7%9A%84%20openssl%20%E6%9B%B4%E6%96%B0%20.png)
我有一个旧的电子商务网站,运行在老旧但稳定的 Ubuntu 8.04 上。
我们担心 Paypal 的新 OpenSSL 要求。看来我们必须将 TLS 协议更新到版本 1.2,实际上我们已经0.9.8k-7ubuntu8.27
安装了该版本。
即使网站不在 SSL 模式下运行,我们也需要升级吗?如果是,有没有可能不使用 dist-upgrade 来升级?
答案1
您的查询即使网站没有以 SSL 模式运行,我们也需要升级吗?建议您没有在客户端连接中使用 SSL/TLS,但由于您正在连接到 PayPal 服务器,因此您需要在此时启动 TLS 连接。
PayPal 已声明自 2017 年 6 月起,他们将不再接受使用 TLS 1.2 以外的任何协议的 API 连接。这意味着您需要以某种方式进行升级,因为直到 v1.0.1 才将 TLS 1.2 支持添加到 OpenSSL,并且此版本尚未为您的 Ubuntu 版本打包。
您有两个选择 - 升级整个服务器或编译您自己的 OpenSSL。我强烈建议您选择第一个选项,因为这样可以将修补和测试 OpenSSL 的复杂且重复的任务留给 Ubuntu 打包程序;我敢肯定您没有时间或意愿在生产服务器上执行此操作。