2 # - consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
5 %bcond_without tests # don't perform "make tests"
6 %bcond_with zlib # zlib: note - enables CVE-2012-4929 vulnerability
7 %bcond_with sslv2 # SSLv2: note - many flaws http://en.wikipedia.org/wiki/Transport_Layer_Security#SSL_2.0
8 %bcond_with sslv3 # SSLv3: note - enables CVE-2014-3566 vulnerability
9 %bcond_with purify # Compile openssl with \-DPURIFY, useful when one wants to
10 # use valgrind debugger against openssl-linked programs
12 %include /usr/lib/rpm/macros.perl
13 Summary: OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
14 Summary(de.UTF-8): Secure Sockets Layer (SSL)-Kommunikationslibrary
15 Summary(es.UTF-8): Biblioteca C que suministra algoritmos y protocolos criptográficos
16 Summary(fr.UTF-8): Utilitaires de communication SSL (Secure Sockets Layer)
17 Summary(pl.UTF-8): Biblioteki OpenSSL (SSL v2/v3)
18 Summary(pt_BR.UTF-8): Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
19 Summary(ru.UTF-8): Библиотеки и утилиты для соединений через Secure Sockets Layer
20 Summary(uk.UTF-8): Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
26 Source0: ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
27 # Source0-md5: f7175c9cd3c39bb1907ac8bba9df8ed3
29 Source3: %{name}-ssl-certificate.sh
30 Source4: %{name}-c_rehash.sh
31 Patch0: %{name}-alpha-ccc.patch
32 Patch1: %{name}-optflags.patch
33 Patch2: %{name}-globalCA.diff
34 Patch3: %{name}-include.patch
35 Patch4: %{name}-man-namespace.patch
36 Patch5: %{name}-asflag.patch
37 Patch6: %{name}-ca-certificates.patch
38 Patch7: %{name}-ldflags.patch
39 Patch8: %{name}-find.patch
41 Patch10: default_bits.patch
44 URL: http://www.openssl.org/
46 BuildRequires: perl-devel >= 1:5.6.1
47 BuildRequires: rpm-perlprov >= 4.1-13
48 BuildRequires: rpmbuild(macros) >= 1.213
49 BuildRequires: sed >= 4.0
50 Requires: ca-certificates >= 20080809-4
51 Requires: rpm-whiteout >= 1.7
53 Obsoletes: SSLeay-devel
54 Obsoletes: SSLeay-perl
55 Obsoletes: libopenssl0
56 Conflicts: neon < 0.29.6-8
57 Conflicts: openssh-clients < 2:6.2p2-3
58 Conflicts: openssh-server < 2:6.2p2-3
59 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
62 The OpenSSL Project is a collaborative effort to develop a robust,
63 commercial-grade, full-featured, and Open Source toolkit implementing
64 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
65 v1) protocols with full-strength cryptography world-wide. The project
66 is managed by a worldwide community of volunteers that use the
67 Internet to communicate, plan, and develop the OpenSSL tookit and its
68 related documentation.
70 OpenSSL is based on the excellent SSLeay library developed by Eric A.
71 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
72 Apache-style licence, which basically means that you are free to get
73 and use it for commercial and non-commercial purposes subject to some
74 simple license conditions.
76 This package contains shared libraries only, install openssl-tools if
77 you want to use openssl cmdline tool.
79 %description -l de.UTF-8
80 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
81 libraries, die verschiedene Verschlüsselungs- und
82 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
83 zur Verfügung stellen.
85 %description -l es.UTF-8
86 Biblioteca C que suministra algoritmos y protocolos criptográficos.
88 %description -l fr.UTF-8
89 OpenSSL est un outiil de gestion des certificats et les librairies
90 partagees qui fournit plusieurs protocoles et algorithmes de
91 codage/decodage, incluant DES, RC4, RSA et SSL.
93 %description -l pl.UTF-8
94 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
95 v2/v3 oraz Transport Layer Security (TLS v1).
97 %description -l pt_BR.UTF-8
98 Uma biblioteca C que fornece vários algoritmos e protocolos
99 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
100 compartilhadas e utilitários.
102 %description -l ru.UTF-8
103 Программа openssl для работы с сертификатами и разделяемые библиотеки,
104 которые реализуют множетсво криптографических алгоритмов, включая DES,
107 %description -l uk.UTF-8
108 Програма openssl для роботи з сертифікатами та бібліотеки спільного
109 користування, що реалізують велику кількість криптографічних
110 алгоритмів, включаючи DES, RC4, RSA та SSL.
113 Summary: OpenSSL optional crypto engines
114 Summary(pl.UTF-8): Opcjonalne silniki kryptograficzne dla OpenSSL-a
116 Requires: %{name} = %{version}-%{release}
119 With OpenSSL 0.9.6, a new component was added to support alternative
120 cryptography implementations, most commonly for interfacing with
121 external crypto devices (eg. accelerator cards). This component is
124 There are currently built-in ENGINE implementations for the following
133 In addition, dynamic binding to external ENGINE implementations is now
134 provided by a special ENGINE called "dynamic".
136 %description engines -l pl.UTF-8
137 Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
138 wspierać alternatywne implementacje kryptografii, przeważnie
139 współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
140 kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM (ang.
143 Obecnie istnieją wbudowane implementacje silników dla następujących
144 urządzeń kryptograficznych:
151 Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
152 implementacji silników poprzez specjalny silnik o nazwie "dynamic".
155 Summary: OpenSSL command line tool and utilities
156 Summary(pl.UTF-8): Zestaw narzędzi i skryptów
157 Group: Applications/Communications
158 Requires: %{name} = %{version}-%{release}
162 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
164 %description tools -l pl.UTF-8
165 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
168 Summary: OpenSSL utilities written in Perl
169 Summary(pl.UTF-8): Narzędzia OpenSSL napisane w perlu
170 Group: Applications/Communications
171 Requires: %{name} = %{version}-%{release}
173 %description tools-perl
174 OpenSSL Toolkit tools written in Perl.
176 %description tools-perl -l pl.UTF-8
177 Narzędzia OpenSSL napisane w perlu.
180 Summary: Development part of OpenSSL Toolkit libraries
181 Summary(de.UTF-8): Secure Sockets Layer Kommunikationslibrary: statische libraries+header
182 Summary(es.UTF-8): Bibliotecas y archivos de inclusión para desarrollo OpenSSL
183 Summary(fr.UTF-8): Librairies statiques, headers et utilitaires pour communication SSL
184 Summary(pl.UTF-8): Część bibiloteki OpenSSL przeznaczona dla programistów
185 Summary(pt_BR.UTF-8): Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
186 Summary(ru.UTF-8): Библиотеки, хедеры и утилиты для Secure Sockets Layer
187 Summary(uk.UTF-8): Бібліотеки, хедери та утиліти для Secure Sockets Layer
188 Group: Development/Libraries
189 Requires: %{name} = %{version}-%{release}
190 Obsoletes: libopenssl0-devel
193 Development part of OpenSSL library.
195 %description devel -l es.UTF-8
196 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
198 %description devel -l pl.UTF-8
199 Część biblioteki OpenSSL przeznaczona dla programistów.
201 %description devel -l pt_BR.UTF-8
202 Uma biblioteca C que fornece vários algoritmos e protocolos
203 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
204 arquivos de inclusão para desenvolvimento.
206 %description devel -l ru.UTF-8
207 Программа openssl для работы с сертификатами и разделяемые библиотеки,
208 которые реализуют множетсво криптографических алгоритмов, включая DES,
209 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
210 с использованием SSL.
212 %description devel -l uk.UTF-8
213 Програма openssl для роботи з сертифікатами та бібліотеки спільного
214 користування, що реалізують велику кількість криптографічних
215 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
216 хедери для розробки програм з використанням SSL.
219 Summary: Static OpenSSL libraries
220 Summary(pl.UTF-8): Statyczne wersje bibliotek z OpenSSL
221 Summary(pt_BR.UTF-8): Bibliotecas estáticas para desenvolvimento com openssl
222 Summary(ru.UTF-8): Статические библиотеки разработчика для OpenSSL
223 Summary(uk.UTF-8): Статичні бібліотеки програміста для OpenSSL
224 Group: Development/Libraries
225 Requires: %{name}-devel = %{version}-%{release}
228 Static OpenSSL Toolkit libraries.
230 %description static -l pl.UTF-8
231 Statyczne wersje bibliotek z OpenSSL.
233 %description static -l pt_BR.UTF-8
234 Bibliotecas estáticas para desenvolvimento com openssl.
236 %description static -l ru.UTF-8
237 Программа openssl для работы с сертификатами и разделяемые библиотеки,
238 которые реализуют множетсво криптографических алгоритмов, включая DES,
239 RC4, RSA и SSL. Включает статические библиотеки для разработки
240 приложений с использованием OpenSSL.
242 %description static -l uk.UTF-8
243 Програма openssl для роботи з сертифікатами та бібліотеки спільного
244 користування, що реалізують велику кількість криптографічних
245 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
246 бібліотеки для розробки програм з використанням SSL.
263 sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure
268 %{__perl} util/perlpath.pl %{__perl}
270 OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
272 %{__perl} ./Configure \
273 --openssldir=%{_sysconfdir}/%{name} \
277 %{!?with_sslv2:no-}ssl2 \
278 %{!?with_sslv3:no-}ssl3 \
279 %{!?with_zlib:no-}zlib \
290 enable-ec_nistp_64_gcc_128 \
295 # ^- allow running on 80386 (default code uses bswapl available on i486+)
324 %ifarch armv4 armv5 armv5t armv5te armv5tel
328 %{__make} -j1 all rehash %{?with_tests:tests} \
330 ASFLAG='$(CFLAG) -Wa,--noexecstack' \
331 INSTALLTOP=%{_prefix}
333 # Rename POD sources of man pages. "openssl_" prefix is added to each
334 # manpage to avoid potential conflicts with other packages.
336 for dir in doc/{apps,ssl,crypto}; do
338 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
340 for pod in !(openssl*).pod; do
341 mv -f $pod openssl_$pod;
347 rm -rf $RPM_BUILD_ROOT
348 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
349 $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
350 $RPM_BUILD_ROOT/%{_lib}/engines \
351 $RPM_BUILD_ROOT%{_pkgconfigdir}
353 %{__make} -j1 install \
354 INSTALLTOP=%{_prefix} \
355 INSTALL_PREFIX=$RPM_BUILD_ROOT \
358 mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
359 mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
360 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
361 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
363 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
364 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
366 # not installed as individual utilities (see openssl dgst instead)
367 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{dss1,md2,md4,md5,mdc2,ripemd160,sha,sha1,sha224,sha256,sha384,sha512}.1
369 cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
370 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
371 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
374 rm -rf $RPM_BUILD_ROOT
376 %post -p /sbin/ldconfig
377 %postun -p /sbin/ldconfig
379 %triggerpostun -- %{name}-tools < 1.0.0-5
380 # the hashing format has changed in 1.0.0
381 [ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :
383 %triggerpostun -- %{name} < 0.9.8i-2
384 # don't do anything on --downgrade
385 if [ $1 -le 1 ]; then
388 if [ -d /var/lib/openssl/certs ] ; then
389 mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
391 if [ -d /var/lib/openssl/private ] ; then
392 mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
394 if [ -d /var/lib/openssl ] ; then
395 for f in /var/lib/openssl/* ; do
396 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
398 rmdir /var/lib/openssl/* 2>/dev/null || :
399 rmdir /var/lib/openssl 2>/dev/null || :
403 %defattr(644,root,root,755)
404 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
405 %doc doc/openssl_button.gif doc/openssl_button.html
406 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
407 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
408 %dir %{_sysconfdir}/%{name}
409 %dir %{_sysconfdir}/%{name}/certs
410 %dir %{_sysconfdir}/%{name}/private
414 %defattr(644,root,root,755)
415 %dir /%{_lib}/engines
416 %attr(755,root,root) /%{_lib}/engines/*.so
419 %defattr(644,root,root,755)
420 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
421 %attr(755,root,root) %{_bindir}/c_rehash.sh
422 %attr(755,root,root) %{_bindir}/openssl
423 %attr(754,root,root) %{_bindir}/ssl-certificate
425 %dir %{_libdir}/%{name}
426 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
427 %attr(755,root,root) %{_libdir}/%{name}/c_hash
428 %attr(755,root,root) %{_libdir}/%{name}/c_info
429 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
430 %attr(755,root,root) %{_libdir}/%{name}/c_name
432 %{_mandir}/man1/openssl.1*
433 %{_mandir}/man1/openssl_asn1parse.1*
434 %{_mandir}/man1/openssl_ca.1*
435 %{_mandir}/man1/openssl_ciphers.1*
436 %{_mandir}/man1/openssl_cms.1*
437 %{_mandir}/man1/openssl_crl.1*
438 %{_mandir}/man1/openssl_crl2pkcs7.1*
439 %{_mandir}/man1/openssl_dgst.1*
440 %{_mandir}/man1/openssl_dhparam.1*
441 %{_mandir}/man1/openssl_dsa.1*
442 %{_mandir}/man1/openssl_dsaparam.1*
443 %{_mandir}/man1/openssl_ec.1*
444 %{_mandir}/man1/openssl_ecparam.1*
445 %{_mandir}/man1/openssl_enc.1*
446 %{_mandir}/man1/openssl_errstr.1*
447 %{_mandir}/man1/openssl_gendsa.1*
448 %{_mandir}/man1/openssl_genpkey.1*
449 %{_mandir}/man1/openssl_genrsa.1*
450 %{_mandir}/man1/openssl_nseq.1*
451 %{_mandir}/man1/openssl_ocsp.1*
452 %{_mandir}/man1/openssl_passwd.1*
453 %{_mandir}/man1/openssl_pkcs12.1*
454 %{_mandir}/man1/openssl_pkcs7.1*
455 %{_mandir}/man1/openssl_pkcs8.1*
456 %{_mandir}/man1/openssl_pkey.1*
457 %{_mandir}/man1/openssl_pkeyparam.1*
458 %{_mandir}/man1/openssl_pkeyutl.1*
459 %{_mandir}/man1/openssl_rand.1*
460 %{_mandir}/man1/openssl_req.1*
461 %{_mandir}/man1/openssl_rsa.1*
462 %{_mandir}/man1/openssl_rsautl.1*
463 %{_mandir}/man1/openssl_s_client.1*
464 %{_mandir}/man1/openssl_s_server.1*
465 %{_mandir}/man1/openssl_s_time.1*
466 %{_mandir}/man1/openssl_sess_id.1*
467 %{_mandir}/man1/openssl_smime.1*
468 %{_mandir}/man1/openssl_speed.1*
469 %{_mandir}/man1/openssl_spkac.1*
470 %{_mandir}/man1/openssl_ts.1*
471 %{_mandir}/man1/openssl_tsget.1*
472 %{_mandir}/man1/openssl_verify.1*
473 %{_mandir}/man1/openssl_version.1*
474 %{_mandir}/man1/openssl_x509.1*
475 %{_mandir}/man5/openssl_config.5*
476 %{_mandir}/man5/openssl_x509v3_config.5*
477 %lang(pl) %{_mandir}/pl/man1/openssl.1*
480 %defattr(644,root,root,755)
481 %attr(755,root,root) %{_bindir}/c_rehash
482 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
483 %attr(755,root,root) %{_libdir}/%{name}/tsget
484 %{_mandir}/man1/openssl_CA.pl.1*
485 %{_mandir}/man1/openssl_c_rehash.1*
488 %defattr(644,root,root,755)
489 %attr(755,root,root) %{_libdir}/libcrypto.so
490 %attr(755,root,root) %{_libdir}/libssl.so
491 %{_includedir}/%{name}
492 %{_pkgconfigdir}/libcrypto.pc
493 %{_pkgconfigdir}/libssl.pc
494 %{_pkgconfigdir}/openssl.pc
495 %{_mandir}/man3/openssl*.3*
496 %{_mandir}/man7/openssl_des_modes.7*
499 %defattr(644,root,root,755)
500 %{_libdir}/libcrypto.a