☰

オープンSSL 1.1.0cを使用してソースからApache 2.4.25をビルドするときにエラーが発生しました。

tag-icon • tag-icon rhel apache-httpd openssl
オープンSSL 1.1.0cを使用してソースからApache 2.4.25をビルドするときにエラーが発生しました。

OpenSSL 1.0.2を使用してApache 2.4.25を正常に構築しました。

しかし、内部テスト中に発見されたいくつかのセキュリティ脆弱性のために、Opensslを最新バージョンにパッチするように求められました。私もOpenSSL 1.1.0c（または）1.1.0dを使用してApache httpd 2.4.25を構築してみてください。

私の環境

lsb_release -a
Distributor ID: RedHatEnterpriseServer
Description:    Red Hat Enterprise Linux Server release 5.11 (Tikanga)
Release:        5.11
Codename:       Tikanga

Perl:           5.24
PCRE:           8.38
APR:            1.5.2
APR-util:       1.5.4
OpenSSL:        1.1.0c / 1.1.0d

上記のすべてのApache依存関係が正常に構築およびインストールされました。

Apache 2.4.25 - インストール手順

cd /my/softwares
tar -xvf httpd-2.4.25.tar -C /my/build/

cd /my/build/httpd-2.4.25/

./configure --prefix=/my/apache-httpd-2.4.25 \
    --with-pcre=/my/dependencies/pcre-8.38/ \
    --with-apr=/my/dependencies/apr-1.5.2 \
    --with-apr-util=/my/dependencies/apr-util-1.5.4 \
    --enable-ssl \
    --with-ssl=/usr/local/ssl-1.1.0c \
    --enable-ssl-staticlib-deps \
    --enable-mods-static=ssl

make // see below errors
make install

オープンSSLを使用してソースからApacheをビルドすると、次のエラーが発生します。正しい方向に進むのを手伝ってください。

ssl_engine_init.c: In function 'make_dh_params':
ssl_engine_init.c:61: error: dereferencing pointer to incomplete type
ssl_engine_init.c:62: error: dereferencing pointer to incomplete type
ssl_engine_init.c:63: error: dereferencing pointer to incomplete type
ssl_engine_init.c:63: error: dereferencing pointer to incomplete type
ssl_engine_init.c: In function 'ssl_init_ctx_protocol':
ssl_engine_init.c:519: warning: 'TLSv1_client_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1598)
ssl_engine_init.c:520: warning: 'TLSv1_server_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1597)
ssl_engine_init.c:525: warning: 'TLSv1_1_client_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1604)
ssl_engine_init.c:526: warning: 'TLSv1_1_server_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1603)
ssl_engine_init.c:530: warning: 'TLSv1_2_client_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1610)
ssl_engine_init.c:531: warning: 'TLSv1_2_server_method' is deprecated (declared at /usr/local/ssl-1.1.0c/include/openssl/ssl.h:1609)
ssl_engine_init.c: In function 'ssl_init_ctx_session_cache':
ssl_engine_init.c:641: warning: passing argument 2 of 'SSL_CTX_sess_set_get_cb' from incompatible pointer type
ssl_engine_init.c: In function 'use_certificate_chain':
ssl_engine_init.c:861: warning: implicit declaration of function 'BIO_s_file_internal'
ssl_engine_init.c:861: warning: passing argument 1 of 'BIO_new' makes pointer from integer without a cast
ssl_engine_init.c: In function 'ssl_init_server_certs':
ssl_engine_init.c:1201: error: dereferencing pointer to incomplete type
make[3]: *** [ssl_engine_init.lo] Error 1
make[3]: Leaving directory `/my/build/httpd-2.4.25/modules/ssl'
make[2]: *** [all-recursive] Error 1
make[2]: Leaving directory `/my/build/httpd-2.4.25/modules/ssl'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/my/build/httpd-2.4.25/modules'
make: *** [all-recursive] Error 1

答え1

静的にリンクされたSSLライブラリを使用してApacheをビルドする必要があるのはなぜですか？私の考えでは、これはかなり悪い考えです。動的リンクライブラリを使用する場合は、必要なときにのみSSLをアップグレードできます。静的には、SSLがパッチされるたびにApacheを再コンパイルする必要があります。

答え2

ネチズンでコメント

」現時点では、最新バージョンのApache HTTPD 2.4.25 2.4ブランチはOpenssl 1.1.xと互換性がないため、最新の1.0.2xに固執し、最新のセキュリティ問題に関する最新情報を維持する必要があります。」

」OpenSSL 1.1.xが「昨日」安定した後、正式な声明はなく、まだ2.4ブランチに適応する時間と時間がありません。これは主に開発者とユーザーhttpdメーリングリストで読むことができます。」

関連情報