Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

134 Kapitel 7. OpenSSL-0.9.5
7.2 Installation von OpenSSL-0.9.5-dev
Es gibt zwei Möglichkeiten, das Paket zu kompilieren. Die erste Möglichkeit faßt die einzelnen Applikationen
zu einem monolithischen Programm zusammen, openssl. Auf die einzelnen Applikationen
wird dann zugegriffen, indem openssl mit dem Applikationsnamen als erstem Parameter
aufgerufen wird.
Die zweite Möglichkeit kompiliert die Applikationen als eigenständige Programme, es gibt kein
monolithisches Programm.
Für beide Möglichkeiten ist die Konfiguration und teilweise auch die Übersetzung und Installation
des Paketes gleich. Daher wird ggf. beides gemeinsam behandelt.
Alle Angaben zur Übersetzung und Konfiguration des Paketes beziehen sich auf das Betriebssystem
SunOS 5.5.1 (Solaris 2.5.1), den C-Compiler gcc-2.7.2.1 und openssl-SNAP-
20000222.tar.gz.
7.2.1 Konfiguration und Übersetzung
Zunächst wird das OpenSSL-Quell-Paket ausgepackt, z.B. in /usr/src:
gzip -dc openssl-SNAP-2000mmdd.tar.gz tar -xvf -
Nach Wechsel in das Quell-Verzeichnis openssl-SNAP-2000mmdd wird das Paket konfiguriert.
Zur Konfiguration können mehrere Optionen angegeben werden. Hier wird nur auf zwei Optionen
eingegangen, die anderen werden in der Datei openssl-SNAP-2000mmdd/INSTALL
beschrieben. Mit der Option --prefix=xxx wird ein Pfad angegeben, unterhalb dessen die
OpenSSL Programm-Dateien installiert werden. Es werden dann bei einer automatischen Installation
die Verzeichnisse xxx/bin, xxx/lib und xxx/include/openssl angelegt. Mit der
Option --openssldir=xxx wird festgelegt, in welchem Verzeichnis die Dateien bzw. Verzeichnisse
zur Zertifikatverwaltung und die Manual-Seiten abgelegt werden. Es werden dann
die Verzeichnisse xxx/certs, xxx/misc, xxx/private, xxx/man und die Konfigurationsdatei
xxx/openssl.cnf angelegt.
Konfiguriert wird das Paket durch folgenden Befehl:
sh ./config --prefix=/usr/local --openssldir=/usr/local/etc/ssl
Nun kann das Paket übersetzt werden. Durch die Übersetzung werden Bibliotheken erzeugt, die
auch für die Erzeugung der Programmsammlung (siehe 7.2.2) benötigt werden. Daher sind die
folgenden Befehl auch auszuführen, wenn nur die Programmsammlung erzeugt werden soll.
make
Mit folgendem Befehl werden umfangreiche Tests des übersetzten Pakets durchgeführt: