重新编译Nginx指导手册【修复静态编译Openssl的Nginx漏洞】[Openssl Heartbleed]

最新推荐文章于 2025-09-11 01:08:39 发布

原创

最新推荐文章于 2025-09-11 01:08:39 发布 · 1w 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#openssl #heartbleed #CVE-2014-0160 #静态Nginx #重新编译

本文档详细介绍了如何识别和处理静态编译的Nginx服务器中OpenSSL的Heartbleed漏洞。通过查看Nginx编译参数、依赖库和打开的文件来确认Nginx是否使用了静态编译的OpenSSL。接下来，逐步指导读者重新编译Nginx，包括下载Nginx源码、相关插件，自定义配置，以及更新和安装OpenSSL源码，以确保服务器安全。

地址： http://blog.csdn.net/hujkay
作者：Jekkay Hu(34538980@qq.com)
关键词：openssl, heartbleed, CVE-2014-0160,漏洞修复, 补丁下载, 静态Nginx，重新编译
时间： 2014/4/11

1. 概述
当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译opensssl，直接将openssl编译到nginx里面去了，这就意味着，单纯升级openssl是没有任何效果，Nginx不会加载外部的openssl动态链接库的，必须将nginx重新编译才可以根治。