升级 OpenSSL 时出现问题？

Question

我们正在运行旧版本的 OpenSSL 0.9.7e，希望升级到最新版本。我们的服务器运行的是 Debian，我想知道仅使用 apt-get 进行升级是否会有问题？

我们是否需要担心出现任何问题，或者更新任何配置？

Answer 1

该版本的 OpenSSL 于 2004 年发布。因此，听起来你应该升级的不仅仅是 OpenSSL，因为 Debian 不再为任何早于当前“lenny”版本的 Debian 版本发布安全更新。

Answer 2

自 0.9.7e 以来，OpenSSL 发生了很多变化，升级它可能会破坏与其链接的程序。正如已经提到的，最好升级整个系统，这样应该可以捕获所有依赖项。如果那不是一个选择，那么您必须仔细检查并从包工具中确定哪些包依赖于 OpenSSL，然后选择要升级的包。