Openssl HTTP响应版本与实际版本不同

在服务器上，openssl似乎已更新

# openssl version
OpenSSL 1.0.1g 7 Apr 2014

但是http响应是不同的

Server:Apache/2.2.23 (Unix) mod_ssl/2.2.23 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 mod_wsgi/3.4 Python/2.4.3

---

问题出在哪里？

我认为您的OPENSSL版本不易受攻击。 请参阅此链接：

就Http响应而言，我认为它显示了编译Apache时可用的版本

在任何情况下，您都很可能不易受攻击，但您可以检查您的服务器 使用此脱机扫描仪。

---

是的。我确信，openssl版本已经更新。但为什么http响应中的服务器值不同于真实版本？您是否手动升级了OpenSSL版本？尝试yum info openssl并检查版本和发布信息。yum未获取任何标记为更新的包。我手动升级了openssl。这可能是http服务器响应的原因？请尝试使用不带引号的命令“yum info openssl”。还要尝试定位openssl。您可能已安装在可能未与/usr/bin链接的位置。