nginx升级之openssl 漏洞

Posted 2023-03-20

参考技术A 1 之前是yum 安装的
2 centos 6.5

升级openssl

Centos 6.5系统openssl版本升级

升级nginx
如果openssl 是静态编译的，直接将openssl 编译到nginx里面去了，这就意味着，单纯升级openssl 是没有任何效果的，nginx不会加载外部的openssl动态链接库的，必须将nginx重新编译。
nginx –V

如果编译参数中含有 –with-openssl= path ,或者有 –with-http_ssl_module ,则表明nginx 是静态编译的，那么恭喜你在升级完openssl 之后还有重新编译nginx，指定openssl 的目录。

验证

看到likely not vulnerable,搞定了。