1 votes

Mise à jour de la version d'OpenSSL avec HAProxy

Je serai bref et concis. J'utilise HAProxy 1.5.5 avec la prise en charge de SSL pour la terminaison/le déchargement de SSL. Dois-je recompiler HAProxy si je mets à jour/mise à niveau openssl, ou simplement redémarrer le service ? Je ne trouve pas de moyen d'afficher la version d'OpenSSL utilisée par HAProxy.

HAProxy 1.5.5 sur CentOS

2voto

Ed Ball Points 1341

HaProxy intègre dynamiquement les bibliothèques openssl. Vous pouvez les trouver en exécutant

# ldd `which haproxy` | grep ssl
   libssl.so.10 => /usr/lib64/libssl.so.10 (0x0000003ea3c00000)

Ainsi, lorsque vous mettez à jour openssl, il vous suffit de redémarrer haproxy.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X