Heartbleed（CVE-2014-0160）处置要点

OpenSSL 1.0.1 至 1.0.1f 的心跳扩展存在越界读取，单次请求可能泄露进程内存片段（含私钥与会话数据）；修复后必须更换证书与密钥，并让旧会话失效。

影响版本	OpenSSL 1.0.1 至 1.0.1f（1.0.1g 起修复）
修复动作	升级到 1.0.1g+（各发行版补丁号不同）
后续动作	重新签发证书、更新私钥、作废旧会话
特殊场景	无法升级的嵌入式设备可编译时加 -DOPENSSL_NO_HEARTBEATS

版本核查与验证

openssl version -a
nmap -Pn -p443 --script ssl-heartbleed <target>   # 授权范围内验证

只升级不换密钥，等于把『内存可能已泄露旧私钥』的风险留在系统里。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌