윈도우 서버에 OpenSSL 업데이트 하기..

환경은 윈도우 서버 2008 R2..

이전에 깔린 OpenSSL 버전은 0.9.8.e버전 맞나??

OpenSSL Drawn취약점 대응을 하라는 지시가 내려와서 윈도우 서버의 OpenSSL의 업데이트를 진행했다.

http://slproweb.com/products/Win32OpenSSL.html

위 링크에서 알맞은 버전의 설치 파일을 다운 받은 뒤..

설치를 하면 OpenSSL관련 파일들이 설치가 된다.

설치 했다고 끝나는게 아니라..

해당 서비스에 적용을 해야한다.

적용할 서비스는 Apache..

Apache의 bin디렉토리에 OpenSSL파일을 복사하고 Apache를 재시작 해야 적용이 된다.

복사할 파일들은 openssl.exe, ssleay32.dll, libeay32.dll..

세개의 파일을  복사하면 업데이트 완료.

http://www.swingleton.com/blog/2014/04/patching-openssl-on-windows-running-apache-fixing-the-heartbleed-bug/

정보를 얻은 페이지 인데..

여기엔 파일 두개만 업데이트 하라고 되어 있지만 실제로 두개를 업데이트 하고 openssl version으로 버전 확인을 하려하면..

마지막 파일이 없어서 실행할수 없다고 에러가 발생한다.

잘돌아가기는 하지만 제대로 업데이트 한건가 좀 의문이기는 한상황..

잘되도 걱정..잘안되도 걱정..-_-;;