https://www.opennet.ru/openforum/vsluhforumID10/5359.html Всем привет<br>Установил вручную методом make install в систему openssl.<br>как правильно указать системе месторасположение новоустановленной openssl в каталоге /usr/local/ssl?<br>В системе по умолчанию была установлена штатная openssl и базируется она в /usr/lib/ssl<br>в результате система использует штатную, а новую нет.<br>спасибо.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#15 Tue, 26 Jan 2016 03:38:46 GMT &gt; :) <br>&gt; Да, есть такое, но опять же, прописав путь к новой ssl я <br>&gt; заставлю систему пользоваться новыми библиотеками всегда, а нужно лишь по требованию. <br><br>если в /etc/ld.so.conf.d то возможно да, так как это типа PATH для динамических библиотек, где программы должны сперва искать им нужное<br><br>тогда только присваивать свой PATH и LD_LIBRARY_PATH для пользователя, от имени которого будет работать ваш perl (в .profile, .bash_profile, .bashrc и т.д. и т.п.), где будет фигурировать библиотеки вашей OpenSSL<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#13 Mon, 25 Jan 2016 17:50:54 GMT :)<br>Да, есть такое, но опять же, прописав путь к новой ssl я заставлю систему пользоваться новыми библиотеками всегда, а нужно лишь по требованию.<br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#12 Mon, 25 Jan 2016 17:23:11 GMT &gt; файла /etc/ld.so.conf я не нашел...<br><br>но нашли папку /etc/ld.so.conf.d с файлами где прописаны пути до библиотек куда можете добавить свой путь<br><br>так же переменную LD_LIBRARY_PATH никто не отменял :)<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#11 Mon, 25 Jan 2016 16:13:36 GMT Совершенно согласен насчет перл, но это отдельный вопрос. :)<br>В данный момент мучаю https://github.com/crypto-org-ua/openssl-ua<br>ставится ормально, именно ее я и описывал в постах выше.<br>устанавливал как рекомендуется в centos (там все учтено, в самом пакете про shared скромно умолчали, либо забыли)<br>$ ./config --prefix=/usr --openssldir=/usr/ssl<br>$ make<br>$ make test<br># make install<br>$ ./config shared --prefix=/usr --openssldir=/usr/ssl<br>$ make clean<br>$ make<br># make install<br><br>есть правдо загвоздка, там устанавливали используя --prefix, но меня устроил путь по умолчанию поэтому конфигурировал без этого параметра, и вот такое окончание:<br>Если вы установили в другую директорию, добавьте например свой путь<br> /usr/local/ssl/lib в /etc/ld.so.conf и введите<br># ldconfig<br><br>На этом все, проверим какая версия установлена в системе:<br><br># openssl version<br>OpenSSL 1.0.0d 8 Feb 2011<br>здесь они вроде заменяют штатную версию новой, мне же нужно параллельно.<br><br>файла /etc/ld.so.conf я не нашел...<br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#10 Mon, 25 Jan 2016 15:12:39 GMT значит идет речь больше о самих динамических библиотек libssl и libcrypto, кратко (libssl*), нежели бинарных интерфейсов (openssl)<br><br>какую именно версию хотите поставить?<br><br>выполняя apt-get install libssl1.0.0 (ставится для 1.0.1k версии, если libssl0.9.8 то 0.9.8k кажись)<br><br>в вашем случае для Ukrainian ECC DSTU-4145(не включен в mainline OpenSSL) из исходников собирать через ./config shared<br><br>Java и C# реализации есть, а вот в perl может ли с Ukrainian ECC DSTU-4145 работать, уже другая головоломка :)<br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#9 Mon, 25 Jan 2016 14:39:55 GMT &gt; Попробуйте man alternatives <br>&gt; В дебиане оно должно быть. Примеры использования - жава одновременно опен и <br>&gt; оракль.<br><br>ответил в ветке выше... :) буду рад если прочтете.<br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#8 Mon, 25 Jan 2016 14:24:14 GMT Всем спасибо за ответы, все изучить не успел, но информация полезная по ссылкам.<br><br>1. Мой проект - это cgi приложение, поэтому его компилировать не нужно, и соответственно нет возможности прописать путь к нужной версии openssl (либо я просто не знаю как), тем более что обращения к шифрованию будут инициироваться каким-то модулем perl(как раз подыскиваю подходящий). <br>2. посмотрел кратко об альтернативах, но насколько понял эта технология позволяет лишь назначить приложение по умолчанию из некоторого числа имеющихся, и чтоб использовать альтернативное - его следует назначить основным. Думаю если я правильно понял суть, то для меня это будет затруднительно каждый раз при запуске приложения менять основное на альтернативу и потом обратно.<br>Получается что если это будет выделенный сервер специально под одно приложение то целесообразнее удалить штатную openssl и заменить на нужную. Жаль, я планировал использовать сервер под иные приложения тоже. Да и как вы правильно заметили некоторые приложения возможно не смо https://www.opennet.ru/openforum/vsluhforumID10/5359.html#7 Mon, 25 Jan 2016 10:20:29 GMT Попробуйте man alternatives<br>В дебиане оно должно быть. Примеры использования - жава одновременно опен и оракль.<br> https://www.opennet.ru/openforum/vsluhforumID10/5359.html#6 Mon, 25 Jan 2016 09:07:54 GMT &gt;&gt; 6. Скажите, а в таком случае выходит что обновлять штатную уже не <br>&gt;&gt; получится? ведь думаю при обновления из репозитория затрется та что в <br><br>//Если не смог -- значит, не получилось!<br><br>&gt; можно иметь несколько версией OpenSSL в системе, в вашем случае будет идеальным <br><br>https://duckduckgo.com/?q=%D1%80%D0%B0%D0%B7%D0%BD%D1%8B%D0%B5+%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D0%B8+%D1%80%D0%B0%D0%B7%D0%B4%D0%B5%D0%BB%D1%8F%D0%B5%D0%BC%D0%BE%D0%B9+%D0%B1%D0%B8%D0%B1%D0%BB%D0%B8%D0%BE%D1%82%D0%B5%D0%BA%D0%B8+linux<br><br>&gt; оставить штатную системную в покое в /usr/lib/ssl и для работы новой <br>&gt; утилиты, то вызывайте из новой папки