快 2021 年了，生产环境还有用 OpenSSL 1.0.2u 的吗

• 資深大佬 : gesse

  我感觉 1.1.1 1.0.1 并不能影响所谓的稳定性， 只能是兼容性。

• 主 資深大佬 : mikeshinoda

  @gesse 主要还是考虑安全性，部分甲方对这块的要求挺严

• 資深大佬 : gesse

  @mikeshinoda
  这个在合同上倒是可以加分。

• 資深大佬 : NerverLibis

  1.为了安全性，肯定上 1.1.1，普及至少两年了，否则漏洞大把
  2.所谓的不稳定，不兼容，是你们运维太菜，服务器有大量过期组件，编译不支持 1.1.1，需要手动添加新版本号

• 資深大佬 : dilu

  友情建议别动，就 v 站就见过太多升级 openssl 翻车的了。

• 主 資深大佬 : mikeshinoda

  @NerverLibis 漏洞影响大不大主要是看客户找的安服做的漏扫出来的结果，不过我也刚来，就我了解 1.0.2u 已经可以过检了，而且业务都是在内网。主要是出于好奇想了解下现在啥情况，哈哈哈

• 資深大佬 : NerverLibis

  @mikeshinoda 手动把 1.0.2u 版本号改成 1.2.1 有的就能过检，没任何意义。

• 資深大佬 : forcecharlie

  静态链接 OpenSSL 1.1.1h 不挺好的吗？

• 資深大佬 : ivmm

  跟着系统走，用 RHEL8 了 那就 1.1.1 。 如果还是 RHEL7 的那就继续 1.0.2

  不要自己编译，跟着系统走最好

• 主 資深大佬 : mikeshinoda

  @ivmm 确实 我领导也是说尽量别大版本升级，目前基本都是 1.0.2u