日: 2015年2月6日

　Apache HTTP Server 2.4.12 が出た。 CVE-2014-3583, CVE-2014-3581, CVE-2014-8109, CVE-2013-5704 のパッチが入ってる模様。 httpd-ssl.conf に下記の行が追加されている。 2.4.11 はリリースされず，欠番になった。

• # OCSP Stapling (requires OpenSSL 0.9.8h or later)
  #
  # This feature is disabled by default and requires at least
  # the two directives SSLUseStapling and SSLStaplingCache.
  # Refer to the documentation on OCSP Stapling in the SSL/TLS
  # How-To for more information.
  #
  # Enable stapling for all SSL-enabled servers:
  #SSLUseStapling On

  # Define a relatively small cache for OCSP Stapling using
  # the same mechanism that is used for the SSL session cache
  # above. If stapling is used with more than a few certificates,
  # the size may need to be increased. (AH01929 will be logged.)
  #SSLStaplingCache “shmcb:c:/Apache24/logs/ssl_stapling(32768)”

  # Seconds before valid OCSP responses are expired from the cache
  #SSLStaplingStandardCacheTimeout 3600

  # Seconds before invalid OCSP responses are expired from the cache
  #SSLStaplingErrorCacheTimeout 600

　このバージョンは， openssl-1.0.1l とともにビルドされているので， OpenSSL Security Advisory [08 Jan 2015] 関連の問題も対処済みになった。

　VC11 用の httpd-2.4.12-win32-VC11.zip を我が家用 ( Windows7 x86 ) にダウンロード。 Apache 2.4.x conf 情報が必要な方は，「Windows7上にWamp系WebServerを建てる-#1。」を見てください。