Re: Как использовать альтернативный openssl?

[Igor Sysoev]

On Fri, May 11, 2012 at 10:21:42AM +0400, Igor Ustinov wrote:
> Добрый день!
> 
> Хочу шифрование https по ГОСТам (не спрашивайте, зачем - страна такая).
> ГОСТов нет в openssl 0.9.8, но есть в openssl 1.0.0.
> Там, где openssl 1.0.0 является системной (например, в RHEL6), можно 
> перекомпилировать её с поддержкой ГОСТ, и nginx прекрасно начинает 
> шифровать по ГОСТам.
> А если в системе стоит 0.9.8? Компилируем 1.0.0 и ставим её в сторонке 
> (например, в /opt), но вот подружить с ним nginx никак не получается: 
> опция сборки --with-openssl требует ссылки на каталог с исходниками, а 
> не с установленным openssl и, похоже, при наличии этой опции openssl 
> вкомпилируется внутрь nginx, что не подходит, так как не устроит наше 
> любимое государство.
> 
> Подскажите, это действительно так или есть таки способ подружить nginx с 
> openssl, стоящим в нестандартном месте?

--with-cc-opt="-I/opt/include" --with-ld-opt="-L/opt/lib" 


-- 
Игорь Сысоев
http://sysoev.ru