Инструкция как собрать в отдельную директорию

[ethaniel]

Здравствуйте,

Мне нужно было собрать openssl с gost, но чтобы он не переписывал системный openssl.
Для этого, я все собираю в /usr/local/openssl-gost.

Вот мои команды для сборки, надеюсь кому-нибудь пригодятся:

yum -y install zlib-devel perl-IPC-Cmd perl-FindBin
rm -rfv /usr/local/openssl-gost

cd ~
wget https://github.com/openssl/openssl/releases/download/openssl-3.0.15/openssl-3.0.15.tar.gz
tar zfx openssl-3.0.15.tar.gz
cd openssl-3.0.15

LDFLAGS="-Wl,--enable-new-dtags -Wl,-rpath,/usr/local/openssl-gost/lib64" ./config shared zlib enable-rfc3779 --prefix=/usr/local/openssl-gost
make depend
make
make install_sw # this installs without man pages (alleviates some weird error)

cd ~
git clone https://github.com/gost-engine/engine
cd engine
git submodule update --init
mkdir build
cd build
cmake -DOPENSSL_ENGINES_DIR=/usr/local/openssl-gost/lib64/engines-3 -DCMAKE_INSTALL_PREFIX:PATH=/usr/local/openssl-gost -DOPENSSL_ROOT_DIR=/usr/local/openssl-gost -DCMAKE_BUILD_TYPE=Release ..
cmake --build . --target install --config Release


cat > /usr/local/openssl-gost/ssl/openssl.cnf << EOF
openssl_conf = openssl_def
[openssl_def]
engines = engine_section

[engine_section]
gost = gost_section

[gost_section]
engine_id = gost
dynamic_path = /usr/local/openssl-gost/lib64/engines-3/gost.so
default_algorithms = ALL
EOF

/usr/local/openssl-gost/bin/openssl ciphers | grep GOST

[Globulopolis]

Не собирается. При попытке выполнить cmake -DOPENSSL_ENGINES_DIR=/usr/local/openssl-gost/lib64/engines-3 -DCMAKE_INSTALL_PREFIX:PATH=/usr/local/openssl-gost -DOPENSSL_ROOT_DIR=/usr/local/openssl-gost -DCMAKE_BUILD_TYPE=Release .. ошибка:

-- The C compiler identification is GNU 14.3.1
-- Detecting C compiler ABI info
-- Detecting C compiler ABI info - done
-- Check for working C compiler: /usr/bin/cc - skipped
-- Detecting C compile features
-- Detecting C compile features - done
CMake Error at /usr/share/cmake/Modules/FindPackageHandleStandardArgs.cmake:233 (message):
Could NOT find OpenSSL, try to set the path to OpenSSL root folder in the
system variable OPENSSL_ROOT_DIR: Found unsuitable version "3.0.17", but
required is at least "3.4" (found
/usr/local/openssl-gost/lib64/libcrypto.so, )
Call Stack (most recent call first):
/usr/share/cmake/Modules/FindPackageHandleStandardArgs.cmake:601 (_FPHSA_FAILURE_MESSAGE)
/usr/share/cmake/Modules/FindOpenSSL.cmake:689 (find_package_handle_standard_args)
CMakeLists.txt:11 (find_package)

В системе установлена openssl 3.5.1

[Mironenko]

В системе установлена openssl 3.5.1

Но вы указали -DOPENSSL_ROOT_DIR=/usr/local/openssl-gost, и это значит, что берется не системный openssl, а тот, который собран вами и установлен по пути /usr/local/openssl-gost. Попробуйте убрать эту опцию, если хотите, чтобы при сборке использовался системный openssl.

[igus68]

Если же вы действительно хотите провайдер для кастомной сборки, установленной в /usl/loca/openssl-gost, то командная строка должна быть такая:
cmake -DOPENSSL_ROOT_DIR=/usr/local/openssl-gost -DOPENSSL_INCLUDE_DIR=/usr/local/openssl-gost/include -DOPENSSL_CRYPTO_LIBRARY=/usr/local/openssl-gost/lib/libcrypto.so -DOPENSSL_MODULES_DIR=/usr/local/openssl-gost/lib/ossl-modules -DCMAKE_INSTALL_PREFIX=/usr/local/openssl-gost -DCMAKE_BUILD_TYPE=Release ..
Дело в том, что энжин - это устаревшая технология, её из апстрима сейчас выпиливают, а для сборки провайдера опции должны быть несколько другими.