2 # TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
5 %bcond_without tests # don't perform "make tests"
6 %bcond_with purify # Compile openssl with \-DPURIFY, useful when one wants to
7 # use valgrind debugger against openssl-linked programs
9 %include /usr/lib/rpm/macros.perl
10 Summary: OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
11 Summary(de.UTF-8): Secure Sockets Layer (SSL)-Kommunikationslibrary
12 Summary(es.UTF-8): Biblioteca C que suministra algoritmos y protocolos criptográficos
13 Summary(fr.UTF-8): Utilitaires de communication SSL (Secure Sockets Layer)
14 Summary(pl.UTF-8): Biblioteki OpenSSL (SSL v2/v3)
15 Summary(pt_BR.UTF-8): Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
16 Summary(ru.UTF-8): Библиотеки и утилиты для соединений через Secure Sockets Layer
17 Summary(uk.UTF-8): Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
23 Source0: ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
24 # Source0-md5: 66bf6f10f060d561929de96f9dfe5b8c
26 Source3: %{name}-ssl-certificate.sh
27 Source4: %{name}-c_rehash.sh
28 Patch0: %{name}-alpha-ccc.patch
29 Patch1: %{name}-optflags.patch
30 Patch2: %{name}-globalCA.diff
31 Patch3: %{name}-include.patch
32 Patch4: %{name}-man-namespace.patch
33 Patch5: %{name}-asflag.patch
34 Patch6: %{name}-ca-certificates.patch
35 Patch7: %{name}-ldflags.patch
36 URL: http://www.openssl.org/
38 BuildRequires: perl-devel >= 1:5.6.1
39 BuildRequires: rpm-perlprov >= 4.1-13
40 BuildRequires: rpmbuild(macros) >= 1.213
41 BuildRequires: sed >= 4.0
42 Requires: ca-certificates >= 20080809-4
43 Requires: rpm-whiteout >= 1.7
45 Obsoletes: SSLeay-devel
46 Obsoletes: SSLeay-perl
47 Obsoletes: libopenssl0
48 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
51 The OpenSSL Project is a collaborative effort to develop a robust,
52 commercial-grade, full-featured, and Open Source toolkit implementing
53 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
54 v1) protocols with full-strength cryptography world-wide. The project
55 is managed by a worldwide community of volunteers that use the
56 Internet to communicate, plan, and develop the OpenSSL tookit and its
57 related documentation.
59 OpenSSL is based on the excellent SSLeay library developed by Eric A.
60 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
61 Apache-style licence, which basically means that you are free to get
62 and use it for commercial and non-commercial purposes subject to some
63 simple license conditions.
65 This package contains shared libraries only, install openssl-tools if
66 you want to use openssl cmdline tool.
68 %description -l de.UTF-8
69 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
70 libraries, die verschiedene Verschlüsselungs- und
71 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
72 zur Verfügung stellen.
74 %description -l es.UTF-8
75 Biblioteca C que suministra algoritmos y protocolos criptográficos.
77 %description -l fr.UTF-8
78 OpenSSL est un outiil de gestion des certificats et les librairies
79 partagees qui fournit plusieurs protocoles et algorithmes de
80 codage/decodage, incluant DES, RC4, RSA et SSL.
82 %description -l pl.UTF-8
83 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
84 v2/v3 oraz Transport Layer Security (TLS v1).
86 %description -l pt_BR.UTF-8
87 Uma biblioteca C que fornece vários algoritmos e protocolos
88 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
89 compartilhadas e utilitários.
91 %description -l ru.UTF-8
92 Программа openssl для работы с сертификатами и разделяемые библиотеки,
93 которые реализуют множетсво криптографических алгоритмов, включая DES,
96 %description -l uk.UTF-8
97 Програма openssl для роботи з сертифікатами та бібліотеки спільного
98 користування, що реалізують велику кількість криптографічних
99 алгоритмів, включаючи DES, RC4, RSA та SSL.
102 Summary: OpenSSL optional crypto engines
103 Summary(pl.UTF-8): Opcjonalne silniki kryptograficzne dla OpenSSL-a
105 Requires: %{name} = %{version}-%{release}
108 With OpenSSL 0.9.6, a new component was added to support alternative
109 cryptography implementations, most commonly for interfacing with
110 external crypto devices (eg. accelerator cards). This component is
113 There are currently built-in ENGINE implementations for the following
122 In addition, dynamic binding to external ENGINE implementations is now
123 provided by a special ENGINE called "dynamic".
125 %description engines -l pl.UTF-8
126 Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
127 wspierać alternatywne implementacje kryptografii, przeważnie
128 współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
129 kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM
132 Obecnie istnieją wbudowane implementacje silników dla następujących
133 urządzeń kryptograficznych:
140 Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
141 implementacji silników poprzez specjalny silnik o nazwie "dynamic".
144 Summary: OpenSSL command line tool and utilities
145 Summary(pl.UTF-8): Zestaw narzędzi i skryptów
146 Group: Applications/Communications
147 Requires: %{name} = %{version}-%{release}
151 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
153 %description tools -l pl.UTF-8
154 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
157 Summary: OpenSSL utilities written in Perl
158 Summary(pl.UTF-8): Narzędzia OpenSSL napisane w perlu
159 Group: Applications/Communications
160 Requires: %{name} = %{version}-%{release}
162 %description tools-perl
163 OpenSSL Toolkit tools written in Perl.
165 %description tools-perl -l pl.UTF-8
166 Narzędzia OpenSSL napisane w perlu.
169 Summary: Development part of OpenSSL Toolkit libraries
170 Summary(de.UTF-8): Secure Sockets Layer Kommunikationslibrary: statische libraries+header
171 Summary(es.UTF-8): Bibliotecas y archivos de inclusión para desarrollo OpenSSL
172 Summary(fr.UTF-8): Librairies statiques, headers et utilitaires pour communication SSL
173 Summary(pl.UTF-8): Część bibiloteki OpenSSL przeznaczona dla programistów
174 Summary(pt_BR.UTF-8): Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
175 Summary(ru.UTF-8): Библиотеки, хедеры и утилиты для Secure Sockets Layer
176 Summary(uk.UTF-8): Бібліотеки, хедери та утиліти для Secure Sockets Layer
177 Group: Development/Libraries
178 Requires: %{name} = %{version}-%{release}
179 Obsoletes: libopenssl0-devel
182 Development part of OpenSSL library.
184 %description devel -l es.UTF-8
185 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
187 %description devel -l pl.UTF-8
188 Część biblioteki OpenSSL przeznaczona dla programistów.
190 %description devel -l pt_BR.UTF-8
191 Uma biblioteca C que fornece vários algoritmos e protocolos
192 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
193 arquivos de inclusão para desenvolvimento.
195 %description devel -l ru.UTF-8
196 Программа openssl для работы с сертификатами и разделяемые библиотеки,
197 которые реализуют множетсво криптографических алгоритмов, включая DES,
198 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
199 с использованием SSL.
201 %description devel -l uk.UTF-8
202 Програма openssl для роботи з сертифікатами та бібліотеки спільного
203 користування, що реалізують велику кількість криптографічних
204 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
205 хедери для розробки програм з використанням SSL.
208 Summary: Static OpenSSL libraries
209 Summary(pl.UTF-8): Statyczne wersje bibliotek z OpenSSL
210 Summary(pt_BR.UTF-8): Bibliotecas estáticas para desenvolvimento com openssl
211 Summary(ru.UTF-8): Статические библиотеки разработчика для OpenSSL
212 Summary(uk.UTF-8): Статичні бібліотеки програміста для OpenSSL
213 Group: Development/Libraries
214 Requires: %{name}-devel = %{version}-%{release}
217 Static OpenSSL Toolkit libraries.
219 %description static -l pl.UTF-8
220 Statyczne wersje bibliotek z OpenSSL.
222 %description static -l pt_BR.UTF-8
223 Bibliotecas estáticas para desenvolvimento com openssl.
225 %description static -l ru.UTF-8
226 Программа openssl для работы с сертификатами и разделяемые библиотеки,
227 которые реализуют множетсво криптографических алгоритмов, включая DES,
228 RC4, RSA и SSL. Включает статические библиотеки для разработки
229 приложений с использованием OpenSSL.
231 %description static -l uk.UTF-8
232 Програма openssl для роботи з сертифікатами та бібліотеки спільного
233 користування, що реалізують велику кількість криптографічних
234 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
235 бібліотеки для розробки програм з використанням SSL.
248 sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure
253 %{__perl} util/perlpath.pl %{__perl}
255 OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
257 %{__perl} ./Configure \
258 %if "%{pld_release}" == "ti"
259 --openssldir=%{_var}/lib/%{name} \
261 --openssldir=%{_sysconfdir}/%{name} \
279 # ^- allow running on 80386 (default code uses bswapl available on i486+)
308 %ifarch armv4 armv5 armv5t armv5te armv5tel
312 %{__make} -j1 all rehash %{?with_tests:tests} \
314 ASFLAG='$(CFLAG) -Wa,--noexecstack' \
315 INSTALLTOP=%{_prefix}
317 # Rename POD sources of man pages. "openssl_" prefix is added to each
318 # manpage to avoid potential conflicts with other packages.
320 for dir in doc/{apps,ssl,crypto}; do
322 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
324 for pod in !(openssl*).pod; do
325 mv -f $pod openssl_$pod;
331 rm -rf $RPM_BUILD_ROOT
332 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
333 $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
334 $RPM_BUILD_ROOT/%{_lib}/engines \
335 $RPM_BUILD_ROOT%{_pkgconfigdir}
338 INSTALLTOP=%{_prefix} \
339 INSTALL_PREFIX=$RPM_BUILD_ROOT \
342 mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
343 mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
344 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
345 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
347 %if "%{pld_release}" == "ti"
348 ln -sf %{_var}/lib/%{name}/%{name}.cnf \
349 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/openssl.cnf
350 ln -sf %{_var}/lib/%{name}/certs \
351 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/certs
352 ln -sf %{_var}/lib/%{name}/private \
353 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/private
354 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
355 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
357 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
358 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
361 # not installed as individual utilities (see openssl dgst instead)
362 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
364 cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
365 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
366 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
369 rm -rf $RPM_BUILD_ROOT
371 %post -p /sbin/ldconfig
372 %postun -p /sbin/ldconfig
374 %triggerpostun -- %{name}-tools < 1.0.0-5
375 # the hashing format has changed in 1.0.0
376 [ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :
378 %if "%{pld_release}" == "ti"
379 %triggerin -- %{name}-tools < 0.9.8i-2
380 if [ -L /var/lib/openssl/openssl.cnf ] ; then
381 echo "Saving old configuration as /var/lib/openssl/openssl.cnf.rpmsave"
382 rm /var/lib/openssl/openssl.cnf
383 mv %{_sysconfdir}/%{name}/openssl.cnf /var/lib/openssl/openssl.cnf.rpmsave 2>/dev/null || :
386 %triggerpostun -- %{name} < 0.9.8i-2
387 # don't do anything on --downgrade
388 if [ $1 -le 1 ]; then
391 if [ -d /var/lib/openssl/certs ] ; then
392 mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
394 if [ -d /var/lib/openssl/private ] ; then
395 mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
397 if [ -d /var/lib/openssl ] ; then
398 for f in /var/lib/openssl/* ; do
399 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
401 rmdir /var/lib/openssl/* 2>/dev/null || :
402 rmdir /var/lib/openssl 2>/dev/null || :
407 %defattr(644,root,root,755)
408 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
409 %doc doc/openssl_button.gif doc/openssl_button.html
410 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
411 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
412 %if "%{pld_release}" == "ti"
413 %dir %{_var}/lib/%{name}
414 %dir %{_var}/lib/%{name}/certs
415 %dir %{_var}/lib/%{name}/private
416 %dir %{_sysconfdir}/%{name}
417 %attr(755,root,root) %{_sysconfdir}/%{name}/certs
418 %attr(755,root,root) %{_sysconfdir}/%{name}/private
420 %dir %{_sysconfdir}/%{name}
421 %dir %{_sysconfdir}/%{name}/certs
422 %dir %{_sysconfdir}/%{name}/private
427 %dir /%{_lib}/engines
428 %attr(755,root,root) /%{_lib}/engines/*.so
431 %defattr(644,root,root,755)
432 %if "%{pld_release}" == "ti"
433 %{_sysconfdir}/%{name}/openssl.cnf
434 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
436 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
438 %attr(755,root,root) %{_bindir}/c_rehash.sh
439 %attr(755,root,root) %{_bindir}/openssl
440 %attr(754,root,root) %{_bindir}/ssl-certificate
442 %dir %{_libdir}/%{name}
443 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
444 %attr(755,root,root) %{_libdir}/%{name}/c_hash
445 %attr(755,root,root) %{_libdir}/%{name}/c_info
446 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
447 %attr(755,root,root) %{_libdir}/%{name}/c_name
449 %{_mandir}/man1/openssl.1*
450 %{_mandir}/man1/openssl_asn1parse.1*
451 %{_mandir}/man1/openssl_ca.1*
452 %{_mandir}/man1/openssl_ciphers.1*
453 %{_mandir}/man1/openssl_cms.1*
454 %{_mandir}/man1/openssl_crl.1*
455 %{_mandir}/man1/openssl_crl2pkcs7.1*
456 %{_mandir}/man1/openssl_dgst.1*
457 %{_mandir}/man1/openssl_dhparam.1*
458 %{_mandir}/man1/openssl_dsa.1*
459 %{_mandir}/man1/openssl_dsaparam.1*
460 %{_mandir}/man1/openssl_ec.1*
461 %{_mandir}/man1/openssl_ecparam.1*
462 %{_mandir}/man1/openssl_enc.1*
463 %{_mandir}/man1/openssl_errstr.1*
464 %{_mandir}/man1/openssl_gendsa.1*
465 %{_mandir}/man1/openssl_genpkey.1*
466 %{_mandir}/man1/openssl_genrsa.1*
467 %{_mandir}/man1/openssl_nseq.1*
468 %{_mandir}/man1/openssl_ocsp.1*
469 %{_mandir}/man1/openssl_passwd.1*
470 %{_mandir}/man1/openssl_pkcs12.1*
471 %{_mandir}/man1/openssl_pkcs7.1*
472 %{_mandir}/man1/openssl_pkcs8.1*
473 %{_mandir}/man1/openssl_pkey.1*
474 %{_mandir}/man1/openssl_pkeyparam.1*
475 %{_mandir}/man1/openssl_pkeyutl.1*
476 %{_mandir}/man1/openssl_rand.1*
477 %{_mandir}/man1/openssl_req.1*
478 %{_mandir}/man1/openssl_rsa.1*
479 %{_mandir}/man1/openssl_rsautl.1*
480 %{_mandir}/man1/openssl_s_client.1*
481 %{_mandir}/man1/openssl_s_server.1*
482 %{_mandir}/man1/openssl_s_time.1*
483 %{_mandir}/man1/openssl_sess_id.1*
484 %{_mandir}/man1/openssl_smime.1*
485 %{_mandir}/man1/openssl_speed.1*
486 %{_mandir}/man1/openssl_spkac.1*
487 %{_mandir}/man1/openssl_ts.1*
488 %{_mandir}/man1/openssl_tsget.1*
489 %{_mandir}/man1/openssl_verify.1*
490 %{_mandir}/man1/openssl_version.1*
491 %{_mandir}/man1/openssl_x509.1*
492 %{_mandir}/man5/openssl_config.5*
493 %{_mandir}/man5/openssl_x509v3_config.5*
494 %lang(pl) %{_mandir}/pl/man1/openssl.1*
497 %defattr(644,root,root,755)
498 %attr(755,root,root) %{_bindir}/c_rehash
499 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
500 %attr(755,root,root) %{_libdir}/%{name}/tsget
501 %{_mandir}/man1/openssl_CA.pl.1*
504 %defattr(644,root,root,755)
505 %attr(755,root,root) %{_libdir}/libcrypto.so
506 %attr(755,root,root) %{_libdir}/libssl.so
507 %{_includedir}/%{name}
508 %{_pkgconfigdir}/libcrypto.pc
509 %{_pkgconfigdir}/libssl.pc
510 %{_pkgconfigdir}/openssl.pc
511 %{_mandir}/man3/openssl*.3*
512 %{_mandir}/man7/openssl_des_modes.7*
515 %defattr(644,root,root,755)
516 %{_libdir}/libcrypto.a