+ 8.47. OpenSSL-3.1.2 +

+ 8.47. + OpenSSL-3.1.2 +

+ Пакет OpenSSL содержит инструменты управления и библиотеки, + относящиеся к криптографии. Они полезны для предоставления + криптографических функций другим пакетам, таким как OpenSSH, + приложениям электронной почты и веб-браузерам (для доступа к сайтам + по HTTPS). +

+ Приблизительное время сборки: + 3.0 SBU +

+ Требуемое дисковое + пространство: 587 MB +

+ 8.47.1. Установка пакета OpenSSL +

+ Подготовьте OpenSSL к компиляции: +

./config --prefix=/usr         \
+         --openssldir=/etc/ssl \
+         --libdir=lib          \
+         shared                \
+         zlib-dynamic

+ Скомпилируйте пакет: +

make

+ Чтобы протестировать пакет, выполните: +

make test

+ Известно, что один тест, 30-test_afalg.t, завершится ошибкой, если + в ядре хоста не включен параметр CONFIG_CRYPTO_USER_API_SKCIPHER или отсутствуют + какие-либо опции, обеспечивающих реализацию AES с CBC (например, + комбинация CONFIG_CRYPTO_AES и + CONFIG_CRYPTO_CBC или CONFIG_CRYPTO_AES_NI_INTEL, если процессор + поддерживает AES-NI). В случае неудачи его можно смело + игнорировать. +

+ Установите пакет: +

sed -i '/INSTALL_LIBS/s/libcrypto.a libssl.a//' Makefile
+make MANSUFFIX=ssl install

+ Добавьте версию к имени каталога документации, чтобы структура + соответствовала другим пакетам: +

mv -v /usr/share/doc/openssl /usr/share/doc/openssl-3.1.2

+ По желанию, установите дополнительную документацию: +

cp -vfr doc/* /usr/share/doc/openssl-3.1.2

+ Примечание +

+ Вы должны обновить OpenSSL, когда будет выпущена новая версия, + исправляющая уязвимости. Начиная с OpenSSL 3.0.0, схема + управления версиями OpenSSL следует формату MAJOR.MINOR.PATCH. + Совместимость API/ABI гарантируется для одной и той же ОСНОВНОЙ + (MAJOR) версии. Поскольку LFS устанавливает только общие + библиотеки, нет необходимости перекомпилировать пакеты, которые + ссылаются на libcrypto.so или + libssl.so, при обновлении до версии с тем же ОСНОВНЫМ номером + версии. +

+ Если установлен OpenSSH, это + будет исключением из общего правила, указанного выше. Он содержит + чрезмерно ограничительную проверку версии OpenSSL, поэтому и + SSH-клиент, и SSH-сервер откажутся запускаться, если OpenSSL + обновлен с прежним номером MAJOR версии, но с другим номером + MINOR версии. После такого обновления вам необходимо пересобрать + OpenSSH. Если OpenSSH + используется для доступа к системе, вам необходимо пересобрать и + переустановить его после обновления OpenSSL до новой MINOR версии + перед выходом из системы, иначе вы не сможете больше войти в + систему через SSH. +

+ Все запущенные программы, связанные с этими библиотеками, после + обновления необходимо остановить и перезапустить. Для получения + более подробной информации ознакомьтесь с соответствующей записью + в Раздел 8.2.1, + «Проблемы с обновлением». +

+ 8.47.2. + Содержимое пакета OpenSSL +

+ Установленные программы: + c_rehash и openssl +

+ Установленные библиотеки: + libcrypto.so и libssl.so +

+ Созданные каталоги: + /etc/ssl, /usr/include/openssl, + /usr/lib/engines и /usr/share/doc/openssl-3.1.2 +

+ Краткое описание +

+ + + + + + + + + + + + + + + + + + + + + + + +

+ + c_rehash + +	+ + это Perl скрипт, который + сканирует все файлы в каталоге и добавляет символические + ссылки к их хеш-значениям. Использование c_rehash считается + устаревшим и должно быть заменено командой openssl rehash + +
+ + openssl + +	+ + это инструмент командной строки для использования + различных криптографических функций библиотеки + OpenSSL из оболочки. Его + можно использовать для различных функций, которые + задокументированы в man 1 + openssl + +
+ + `libcrypto.so` + +	+ + реализует широкий спектр криптографических алгоритмов, + используемых в различных интернет-стандартах. Услуги, + предоставляемые этой библиотекой, используют OpenSSL-реализацию SSL, TLS и + S/MIME, а также для реализации OpenSSH, OpenPGP и других криптографических + стандартов. + +
+ + `libssl.so` + +	+ + реализует протокол безопасности транспортного уровня (TLS + v1). Он предоставляет богатый API, документацию по + которому можно найти, выполнив команду: man 7 ssl + +

+ Линукс с нуля - Версия 12.0 +

+ Глава 8. Установка базового системного программного обеспечения +

+ 8.47. + OpenSSL-3.1.2 +

+ 8.47.1. Установка пакета OpenSSL +

+ Примечание +

+ 8.47.2. + Содержимое пакета OpenSSL +

+ Краткое описание +