Trouver et patcher OpenSSL Apache sous Windows

J'ai vu qu'ils ont publié des mises à jour pour OpenSSL. Je lance Apache sous Windows. Si je lance "OpenSSL version", il indique "OpenSSL 1.0.1i 6 août 2014".

Il s'agissait d'une installation complète de la solution, donc je ne suis pas clair si OpenSSL est en cours d'exécution ou non. Je ne peux pas le find dans les process. Je vois httpd.exe en cours d'exécution mod_ssl.so. J'ai suivi le mode de création du vendeur pour créer et installer un certificate avec OpenSSL, donc je sais que OpenSSL existe sur le server, je ne suis tout simplement pas sûr d'être utilisé. Les connections Web SSL sont fonctionnelles.

Comment puis-je savoir si OpenSSL est en cours d'exécution, quelle version est en direct et comment puis-je réparer une implémentation Windows?

Accédez au site que vous avez téléchargé à l'origine, quel qu'il soit. Voyez si elles ont fourni une mise à jour. Sinon, insérez-les pour fournir une «solution complète» mise à jour.

Puisque vous l'avez mentionné comme une «solution complète», je suppose que vous ne l'avez pas compilé par vous-même, donc il n'y a pas grand chose que vous pouvez faire vous-même, à less d'arrêter d'utiliser quelque chose qui a été construit pour vous et reconstruisez tout de la source.