Entendendo o relacionamento entre openssl & mod_ssl

1

Estou um pouco confuso entre openssl & mod_ssl, então depois de horas pesquisando & documentação de leitura eu tenho que postar minha consulta aqui .. Eu estou no apache 2 que tem ssl inbuilt, então onde posso verificar qual versão openssl está sendo usada .. é o openssl da máquina que o apache está usando ou algo que vem com mod_ssl

$ openssl version
OpenSSL 1.0.0-fips 29 Mar 2010
$ uname -a
Linux 

& Quando eu clico no URL, ele mostra o seguinte em resposta:

Server:Apache/2.2.24 (Unix) mod_ssl/2.2.24 OpenSSL/1.0.0.e

também quando grep no mod_ssl.so:

$ strings mod_ssl.so | grep -i openssl

OpenSSL 1.0.0e 6 Sep 2011

então, por que a diferença nas versões e de onde ele está escolhendo essa versão.

    
por Anuj Tomar 13.04.2014 / 20:49

1 resposta

1

MOD_SSL é a interface que o apache usa para se comunicar com o OpenSSL, que é um mecanismo criptográfico. O OpenSSL faz o trabalho, enquanto o MOD_SSL fornece as funções que permitem ao Apache usar os recursos do OpenSSLs ...

de: link

    
por 03.07.2018 / 08:30