我看到他们发布了 OpenSSL 的更新。我在 Windows 上运行 Apache。如果我运行“OpenSSL 版本”,它会报告“OpenSSL 1.0.1i 6 Aug 2014”。
这是一个完整的解决方案安装,所以我不清楚 OpenSSL 是否正在运行。我在进程中找不到它。我确实看到 httpd.exe 正在运行 mod_ssl.so。我按照供应商的操作指南使用 OpenSSL 创建和安装证书,所以我知道服务器上存在 OpenSSL,我只是不确定它是否正在使用。与它的 SSL Web 连接正在运行。
我如何知道 OpenSSL 是否正在运行、当前使用的是哪个版本以及如何修补 Windows 实现?
答案1
转到您最初下载的站点。看看他们是否提供了更新。如果没有,请他们提供更新的“完整解决方案”。
既然您将其称为“完整的解决方案”,我猜您不是自己编译的,所以除非您停止使用为您构建的东西,并从源代码重建所有内容,否则您自己能做的事情真的不多。