Heartbleed OpenSSL升级问题

Question

好吧，我在我的AWS EC2服务器上更新了我的OpenSSL（为了避免heartbleedbug）从v1.0.1c到v1.0.1f。我必须从源代码编译并安装它。我重新启动了服务器，一切正常，一切正常，openssl显示了2014年4月7日发布的最新版本。所以这样很好，但是，我有一个来自thawte的安全证书，当我从他们的网站进行漏洞测试时工具，他们说我仍然脆弱。

这是否意味着我必须重新签发和重新生成密钥和证书？或者这只是他们身边的缓存问题？

任何想法？

Answer 1

是的，您需要重新签发证书。这是修补漏洞的关键。重新编译OpenSSL对你没有好处，除非你正在使用openssl可执行文件。

Answer 2

为什么1.0.1f？它应该是1.0.1g。选中此项：https://www.openssl.org/news/secadv_20140407.txt和http://nginx.com/blog/nginx-and-the-heartbleed-vulnerability/