Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

138 Kapitel 7. OpenSSL-0.9.5
Wer etwas mehr Kontrolle über die Installation haben will, kann sich an folgendes Verfahren halten
(Installation durch Kopieren).
Die ausführbaren Dateien, die Header-Dateien, die Bibliotheken und die Manual-Seiten können in
eine vorhandene Verzeichnisstruktur kopiert werden. Das können die entsprechenden Verzeichnisse
in /usr/local sein (bin, include, lib und man). Für die Installation der Konfigurationsdatei
und der Verzeichnisse zur Zertifikatverwaltung muß zunächst ein Verzeichnis erzeugt werden, z.B.
/usr/local/etc/ssl. Der Pfad dieses Verzeichnisses sollte günstigerweise mit dem vor der
Kompilierung angegebenen (--openssldir) übereinstimmen. Andernfalls funktionieren einige
Applikationen nicht ganz vollständig, da der Pfad in die Bibliothek libcrypto.a einkompiliert
wird. In diesem Verzeichnis werden dann die Verzeichnisse crl, certs, newcerts, misc und
private erzeugt. Anschließend werden die Dateien kopiert:
$(SSLDIR) = Installationspfad für Programmdateien
$(SSLETC) = Installationspfad für Dateien zur Zertifikatverwaltung
cp libcrypto.a libssl.a $(SSLDIR)/lib/
chmod 644 $(SSLDIR)/lib/*
cp apps/openssl tools/c_rehash $(SSLDIR)/bin/
chmod 755 $(SSLDIR)/bin/*
cp -r include/openssl $(SSLDIR)/include/
rsaref.h wird nicht benötigt und kann gelöscht werden:
rm $(SSLDIR)/include/openssl/rsaref.h
chmod 644 $(SSLDIR)/include/*
cp tools/c_i* tools/c_hash tools/c_name apps/CA.pl apps/CA.sh
apps/der_chop $(SSLETC)/misc/
chmod 755 $(SSLETC)/misc/*
cp apps/openssl.cnf $(SSLETC)
chmod 644 $(SSLETC)/openssl.cnf
Die Installation der Manual-Seiten ist etwas aufwendiger, da sie im pod-Format vorliegen. Sie müssen
durch das Perl-Skript pod2man in Manual-Seiten gewandelt werden. Das kann durch Aufruf
des entsprechenden Abschnitts im Makefile geschehen:
make install_docs
Alternativ kann auch das folgende Shell-Skript aufgerufen werden, welches eine Adaption des
install_docs-Abschnitts ist. Die einzelnen Manual-Sektionen werden durch das Skript in
/tmp installiert und können dann von root in das gewünschte Verzeichnis kopiert werden.