Re: Как использовать альтернативный openssl?
Igor Sysoev
igor на sysoev.ru
Пт Май 11 06:35:29 UTC 2012
On Fri, May 11, 2012 at 10:21:42AM +0400, Igor Ustinov wrote:
> Добрый день!
>
> Хочу шифрование https по ГОСТам (не спрашивайте, зачем - страна такая).
> ГОСТов нет в openssl 0.9.8, но есть в openssl 1.0.0.
> Там, где openssl 1.0.0 является системной (например, в RHEL6), можно
> перекомпилировать её с поддержкой ГОСТ, и nginx прекрасно начинает
> шифровать по ГОСТам.
> А если в системе стоит 0.9.8? Компилируем 1.0.0 и ставим её в сторонке
> (например, в /opt), но вот подружить с ним nginx никак не получается:
> опция сборки --with-openssl требует ссылки на каталог с исходниками, а
> не с установленным openssl и, похоже, при наличии этой опции openssl
> вкомпилируется внутрь nginx, что не подходит, так как не устроит наше
> любимое государство.
>
> Подскажите, это действительно так или есть таки способ подружить nginx с
> openssl, стоящим в нестандартном месте?
--with-cc-opt="-I/opt/include" --with-ld-opt="-L/opt/lib"
--
Игорь Сысоев
http://sysoev.ru
Подробная информация о списке рассылки nginx-ru