『壹』 openssl 升级会影响哪些东西
使用VS2005下的Visual Studio 2005 Command Prompt进入控制台模式（这个模式会自动设置各种环境变量）、解压缩openssl的包,进入openssl的目录、perl configure VC-WIN32尽量在这个目录下执行该命令，否则找不到Configure文件，或者指定完整的Configure文件路径。、ms\do_ms在解压目录下执行ms\do_ms命令、nmake -f ms\ntdll.mak编译后在openssl解压目录下执行，完成编译后。输出的文件在out32dll里面，包括应用程序的可执行文件、lib文件和dll文件注意：在运行第五步时，cl编译器会抱怨说.\crypto\des\enc_read.c文件的read是The POSIX name for this item is deprecated（不被推荐的），建议使用_read。呵呵，我可不想将OpenSSL中的所有的read函数修改为_read。再看cl的错误代码 error C2220，于是上MSDN上查找：warning treated as error – no object file generated/WX tells the compiler to treat all warnings as errors. Since an error occurred, no object or executable file was generated.是由于设置了/WX选项，将所有的警告都作为错误对待，所以。。。于是打开OpenSSL目录下的MS目录下的ntdll.mak文件，将CFLAG的/WX选项去掉，存盘。
『贰』 Openssl升级到1.1对操作系统要求
要求：在本机网络上是一个开放源代码的软件库包。openssl整个软件包大概可以分成三个主要的功能部分：ssl协议库、应用程序以及密码算法库。采用C语言作为开发语言，这使得openssl有优秀的跨平台性能，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。
『叁』 openssl怎么升级
升级到最新版本OpenSSL 1.0.1g。无法立即升级的用户可以以-DOPENSSL_NO_HEARTBEATS开关重新编译OpenSSL。而1.0.2-beta版本的漏洞将在beta2版本修复。当然，升级后别忘记提醒用户更改密码、提醒云服务使用者更新SSL密钥重复证书。
『肆』 如何用Tomcat和Openssl构建HTTPS双向认证环境
配置之前直接淘宝：Gworg，获取公网信任证书。配置Tomcat支持HTTPS双向认证（服务器将认证客户端证书）：修改tomcat的conf目录里的server.xml文件（$TOMCAT_HOME/conf/server.xml），找到类似下面内容的配置处，添加配置如下：<Connector port="8443（这个是HTTPS端口一般是443）"maxThreads="150" minSpareThreads="25" maxSpareThreads="75"enableLookups="false" disableUploadTimeout="true"acceptCount="100" debug="0" scheme="https" secure="true"clientAuth="true" sslProtocol="TLS"keystoreFile="conf/tomcat.jks（这个是证书文件）" keystorePass="密码" keystoreType="JKS"truststoreFile="conf/truststore.jks（这个是证书文件）" truststorePass="密码" truststoreType="JKS" />（题外话：其实HTTPS单向和双向认证配置的唯一区别是，把clientAuth改为false，去掉truststore的相关配置，就是单向HTTPS认证了，单向HTTPS用的可能更多，它主要在浏览器与f服务器交互的HTTP需要加密，而不需要验证客户端证书时使用。）经以上配置后，重启tomcat，服务器就支持HTTPS双向认证了。
『伍』 openssl升级要停应用吗
要。因为可能对新系统不兼容而导致升级不成功，但openssl后台程序不需要关闭，后台显示的只是一个截图，真正的程序其实已经被关闭了。
『陆』 如何给openssl升级打补丁
我是用的Centos ，目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在OpenSSL 1.0.1g版本中“ Heartbleed”漏洞被修复。所有centos6.5的系统运行OpenSSL 1.0.1e (openssl-1.0.1e-16.el6_5.4) 都会受到威胁，貌似只有6.5的会受到威胁。先查看你的openssl版本,命令如下：#openssl version或者#openssl version -a //加 -a参数会显示更详细又或#yum info openssl //redhat系列的可以用ubuntu 和debian 可以用下面的命令：#dpkg-query -l 'openssl'好吧，哥用的就是OpenSSL 1.0.1f ，受威胁的版本。呵呵，真坑。不过没开启 Heartbleed ，又没设置https访问，没影响，不过还是升级下。输入升级openssl版本的命令：#yum clean all && yum update "openssl*" //redhat系列可用这个ubuntu和debian可以使用下面的命令：#apt-get update#apt-get upgradeOpenSuSE使用下面的命令：#zypper update确保你安装的是openssl-1.0.1e-16.el6_5.7版本 或者更新的版本。yum源中没有这个包的话，只能自己去下载rpm包安装了。我估计是肯定有的。
『柒』 怎么在windows环境下升级openssl
1、安装ActivePerl//初始化的时候,需要用到perl解释器2、使用VS2010下的Visual Studio 2010 Command Prompt进入控制台模式（这个模式会自动设置各种环境变量）3、解压缩openssl的包,进入openssl的目录4、perl configure VC-WIN32尽量在这个目录下执行该命令，否则找不到Configure文件，或者指定完整的Configure文件路径。5、ms\do_ms.bat在解压目录下执行ms\do_ms.bat命令6、nmake -f ms\ntdll.mak7、nmake -f ms\nt.mak
『捌』 tomcat 怎么处理tls无法握手问题
重新安装：OpenSSL 或者升级OpenSSL：https://www.gworg.com/ssl/395.html
『玖』 openssl现在怎么升级
yum info 命令是列出资源库中特定的可以安装的包信息，yum info OpenSSL之后版本没有改变说明资源库中的OpenSSL就是这个版本的，手动下载高版本OpenSSL并安装即可。
『拾』 如何升级openssl
你可以用360安全卫士进行全盘检查，他有智能修复功能如果它提示系统漏洞要修复，那就是应该要修复的 有的漏洞不用修复他就会忽所以不必在意！这样不会影响系统的运行！
