Inainte de update este recomandat sa faceti un pic de curatenie in yum:

yum clean metadata
yum clean headers
yum clean packages
yum clean all
yum check update
yum update openssl

Dupa update este suficient un restart la ngnix/apache nu trebuie restartat serverul.

Un alt script cu care puteti testa daca sunteti expusi vulnerabilitatii: https://www.mattslifebytes.com/?p=533