Linux From Scratch - Version r13.1-34-systemd

第8章 基本的なソフトウェアのインストール

8.49 OpenSSL-4.1.0

OpenSSL パッケージは暗号化に関する管理ツールやライブラリを提供します。 これを利用することにより、他のパッケージにおいて暗号化機能が実現されます。 例えば OpenSSH、Email アプリケーション、（HTTPS サイトアクセスを行う）ウェブブラウザーなどです。

概算ビルド時間: 1.9 SBU
必要ディスク容量: 1.0 GB

8.49.1 OpenSSL のインストール

OpenSSL をコンパイルするための準備をします。 

./config --prefix=/usr         \
         --openssldir=/etc/ssl \
         --libdir=lib          \
         shared                \
         zlib-dynamic

パッケージをコンパイルします。 

make

ビルド結果をテストする場合は以下を実行します。 

make test

テストスイートでは、利用可能なコアをすべて利用するのがデフォルトです。 少なめのコアを利用したい場合は、HARNESS_JOBS=<N> の指定を行い N には利用したい論理コア数を指定してください。

パッケージをインストールします。 (INSTALL_LIBS を空に設定することで、スタティックライブラリをインストールしないようにします。) 

make INSTALL_LIBS= MANSUFFIX=ssl install

ドキュメントディレクトリにバージョンを含めます。 他のパッケージとの整合をとるためです。 

mv -v /usr/share/doc/openssl /usr/share/doc/openssl-4.1.0

必要であれば、さらにドキュメントをインストールします。 

cp -vfr doc/* /usr/share/doc/openssl-4.1.0
[注記]

注記

ぜい弱性への対処を行った新バージョンが公開されたら、OpenSSL をアップデートすることになります。 OpenSSL 3.0.0 以降では、バージョンのつけ方が MAJOR.MINOR.PATCH という形式になりました。 API/API の互換性は、同一の MAJOR バージョン番号では保証されます。 本パッケージは libcrypto.so または libssl.so へのリンクを行っていますが、LFS では共有ライブラリをインストールするだけなので、MAJOR バージョン番号が同一のアップグレードである限り は、パッケージを再コンパイルする必要はありません。

そうであっても、それらのライブラリにリンクしているプログラムが稼働中であるなら、一度停止してから再起動することが必要です。 詳しくは関連する話が 「アップグレードに関する問題」 にあるので参照してください。

8.49.2 OpenSSL の構成

インストールプログラム: openssl
インストールライブラリ: libcrypto.so, libssl.so
インストールディレクトリ: /etc/ssl, /usr/include/openssl, /usr/lib/engines, /usr/share/doc/openssl-4.1.0

概略説明

openssl

OpenSSL の暗号化ライブラリが提供するさまざまな関数を、シェルから利用するためのコマンドラインツール。 openssl(1) に示される数多くの関数を利用することができます。

libcrypto.so

各種のインターネット標準にて採用されている暗号化アルゴリズムを幅広く実装しています。 このライブラリが提供する機能は、SSL、TLS、S/MIME を実装する OpenSSL において利用されており、また OpenSSH、OpenPGP、あるいはこの他の暗号化標準の実装にも利用されています。

libssl.so

トランスポート層セキュリティ（Transport Layer Security; TLFS v1）プロトコルを実装しています。 これは豊富な API 関数とそのドキュメントを提供します。 ドキュメントは ssl(7) にあります。