BSDPORTAL.RU

Приветствую всех!
Прошу прощение если выбрал не ту ветку.

Долгое время крутился у меня сайтец nginx+apache+mysql.. по HTTP. и недавно перевел на HTTPS с использованием Lets Crypt + acme.sh
Однако вот незадача, выяснилось что OpenSSL то у меня древний, а так же что он живет в базовой системе.

Подскажите можно ли обновить OpenSSL с минимальным затрагиванием зависимостей, не преставляя всю систему?
Ибо оочень не хочется.. каким бы правильным путем это не было.

Попробуйте в виртуалке установить 10.2, ваше ПО и колдуйте с openssl...

Компилятор изменился, make тоже, порты собираться не будут, только старое дерево.
nginx собран с ssl, apache тоже, api в новом openssl наверняка изменились...
Изменилось API в OpenSSL, возможно придется собирать более свежие версии nginx и apache,
как если свежие порты у Вас заведомо не будут собираться? Вероятно колдовать вручную...

Можно пройти весь путь под виртуальной машиной, вопрос сколько времени уйдет
и к какому результату в итоге придете.

цитата: "хлопотно все это..."

Тогда уже завести еще одну хоть реалку хоть виртуалку собрать на ней текущую стабильную версию FreeBSD и перетащить все на неё. Однако это программа максимум будет. И да - таки хлопотно
просто психологически тяжело взяться пересобирать все из-за "какой-то" OpenSSL..

Может хоть на 1-2 шага удастся обновить версию OpenSSL?..

а смысл? я для знакомых подобное вытворял с 9.x и 10.x - времени уходило много больше
чем поднять свежую систему со свежим ПО, настроить заново и перенести данные.

Трех раз хватило по самое, причем все стало понятно после первого раза, но
убедить было нереально, только после демонстрации...
И каждый раз приходилось экспериментировать под виртуалкой...
Смысл, если времени нужно больше, да еще изврат...

ps. Жалко было того, кому далее придется это администрировать...