Сборка софта с OpenSSL

Openssl как всегда обновился, латая дыры. У меня вопрос:
При сборке nginx, ruby, postgresql во всем этом по есть ключи

Так вот, этот софт при борке с этим ключем компилируется со статичной либой опенсселя libcrypto.a или же с динамическим openssl.so? Если софт линкуется со статической либой, то мне придётся пересобирать весь софт при обновлении openssl. Если с динамической - то просто обновлю openssl и nginx, ruby, postgresql смогут юзать последнюю (типа не дырявую) openssl.so