installazione di OpenSSL dalla sorgente

Question

Mi viene ordinato di verificare la disponibilità per personalizzare un algoritmo di crittografia utilizzato dal protocollo IPsec in Ubuntu, se qualcuno ha qualche suggerimento su questo punto ?. Ho letto che l'operazione di crittografia si verifica in libcrypto in openssl. quando ho provato a compilare e installare OpenSSL dal sorgente .. Avevo tutto ok con l'installazione, ma quando controllare la versione installata sul sistema, con "dpkg -s openssl", non sembrava che fosse la versione i avevo già installato, ho letto da qualche parte che ho dovuto installare i file di sviluppo "libssl-dev" per questo pacchetto, l'ho fatto, ma ho ancora la vecchia versione come quella che non ho installato nulla. grazie in anticipo.

Answer 1

Non hai detto esattamente come hai installato OpenSSL dalla sorgente.

Il metodo usuale è:

tar zxf openssl-VERSION.tar.gz 
cd openssl-VERSION 
./config [options] 
make 
make install 

Questo non aggiornare le informazioni utilizzate da dpkg -s openssl; si riferirà comunque alla versione installata come parte dell'installazione del sistema operativo.

A seconda delle opzioni passate a ./config, potrebbe anche aver sovrascritto i file openssl del sistema. Io uso

./config --prefix=/usr/local/apps/openssl-VERSION 

per evitare questo. Questo installa i file binari in /usr/local/apps/openssl-VERSION/bin e così via. È possibile utilizzare un percorso diverso da /usr/local/apps e potrebbe essere necessario creare alcune delle directory prima di eseguire make install. È possibile utilizzare --prefix=/usr/local per installare direttamente su /usr/local/bin, /usr/local/lib, ecc. Se non si specifica un prefisso, verrà impostato su /usr/local/ssl.

Ma questo non significa che non l'hai installato con successo, solo che dpkg non sarà in grado di dirti nulla sulla tua nuova installazione.

Run

openssl version 

specificando il percorso della nuova openssl eseguibile, se necessario, per vedere quale versione avete.