[packages/openssl.git] / openssl.spec

#
# TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
#
# Conditional build:
%bcond_without	tests	# don't perform "make tests"
%bcond_with	purify	# Compile openssl with \-DPURIFY, useful when one wants to
			# use valgrind debugger against openssl-linked programs

%include	/usr/lib/rpm/macros.perl
Summary:	OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
Summary(de.UTF-8):	Secure Sockets Layer (SSL)-Kommunikationslibrary
Summary(es.UTF-8):	Biblioteca C que suministra algoritmos y protocolos criptográficos
Summary(fr.UTF-8):	Utilitaires de communication SSL (Secure Sockets Layer)
Summary(pl.UTF-8):	Biblioteki OpenSSL (SSL v2/v3)
Summary(pt_BR.UTF-8):	Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
Summary(ru.UTF-8):	Библиотеки и утилиты для соединений через Secure Sockets Layer
Summary(uk.UTF-8):	Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
Name:		openssl
Version:	1.0.1e
Release:	1
License:	Apache-like
Group:		Libraries
Source0:	ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
# Source0-md5:	66bf6f10f060d561929de96f9dfe5b8c
Source2:	%{name}.1.pl
Source3:	%{name}-ssl-certificate.sh
Source4:	%{name}-c_rehash.sh
Patch0:		%{name}-alpha-ccc.patch
Patch1:		%{name}-optflags.patch
Patch2:		%{name}-globalCA.diff
Patch3:		%{name}-include.patch
Patch4:		%{name}-man-namespace.patch
Patch5:		%{name}-asflag.patch
Patch6:		%{name}-ca-certificates.patch
Patch7:		%{name}-ldflags.patch
URL:		http://www.openssl.org/
BuildRequires:	bc
BuildRequires:	perl-devel >= 1:5.6.1
BuildRequires:	rpm-perlprov >= 4.1-13
BuildRequires:	rpmbuild(macros) >= 1.213
BuildRequires:	sed >= 4.0
Requires:	ca-certificates >= 20080809-4
Requires:	rpm-whiteout >= 1.7
Obsoletes:	SSLeay
Obsoletes:	SSLeay-devel
Obsoletes:	SSLeay-perl
Obsoletes:	libopenssl0
BuildRoot:	%{tmpdir}/%{name}-%{version}-root-%(id -u -n)

%description
The OpenSSL Project is a collaborative effort to develop a robust,
commercial-grade, full-featured, and Open Source toolkit implementing
the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
v1) protocols with full-strength cryptography world-wide. The project
is managed by a worldwide community of volunteers that use the
Internet to communicate, plan, and develop the OpenSSL tookit and its
related documentation.

OpenSSL is based on the excellent SSLeay library developed by Eric A.
Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
Apache-style licence, which basically means that you are free to get
and use it for commercial and non-commercial purposes subject to some
simple license conditions.

This package contains shared libraries only, install openssl-tools if
you want to use openssl cmdline tool.

%description -l de.UTF-8
Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
libraries, die verschiedene Verschlüsselungs- und
Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
zur Verfügung stellen.

%description -l es.UTF-8
Biblioteca C que suministra algoritmos y protocolos criptográficos.

%description -l fr.UTF-8
OpenSSL est un outiil de gestion des certificats et les librairies
partagees qui fournit plusieurs protocoles et algorithmes de
codage/decodage, incluant DES, RC4, RSA et SSL.

%description -l pl.UTF-8
Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
v2/v3 oraz Transport Layer Security (TLS v1).

%description -l pt_BR.UTF-8
Uma biblioteca C que fornece vários algoritmos e protocolos
criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
compartilhadas e utilitários.

%description -l ru.UTF-8
Программа openssl для работы с сертификатами и разделяемые библиотеки,
которые реализуют множетсво криптографических алгоритмов, включая DES,
RC4, RSA и SSL.

%description -l uk.UTF-8
Програма openssl для роботи з сертифікатами та бібліотеки спільного
користування, що реалізують велику кількість криптографічних
алгоритмів, включаючи DES, RC4, RSA та SSL.

%package engines
Summary:	OpenSSL optional crypto engines
Summary(pl.UTF-8):	Opcjonalne silniki kryptograficzne dla OpenSSL-a
Group:		Libraries
Requires:	%{name} = %{version}-%{release}

%description engines
With OpenSSL 0.9.6, a new component was added to support alternative
cryptography implementations, most commonly for interfacing with
external crypto devices (eg. accelerator cards). This component is
called ENGINE.

There are currently built-in ENGINE implementations for the following
crypto devices:

- CryptoSwift
- Compaq Atalla
- nCipher CHIL
- Nuron
- Broadcom uBSec

In addition, dynamic binding to external ENGINE implementations is now
provided by a special ENGINE called "dynamic". 

%description engines -l pl.UTF-8
Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
wspierać alternatywne implementacje kryptografii, przeważnie
współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM
(ang. ENGINE).

Obecnie istnieją wbudowane implementacje silników dla następujących
urządzeń kryptograficznych:
- CryptoSwift
- Compaq Atalla
- nCipher CHIL
- Nuron
- Broadcom uBSec

Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
implementacji silników poprzez specjalny silnik o nazwie "dynamic".

%package tools
Summary:	OpenSSL command line tool and utilities
Summary(pl.UTF-8):	Zestaw narzędzi i skryptów
Group:		Applications/Communications
Requires:	%{name} = %{version}-%{release}
Requires:	which

%description tools
The OpenSSL Toolkit cmdline tool openssl and utility scripts.

%description tools -l pl.UTF-8
Zestaw narzędzi i skryptów wywoływanych z linii poleceń.

%package tools-perl
Summary:	OpenSSL utilities written in Perl
Summary(pl.UTF-8):	Narzędzia OpenSSL napisane w perlu
Group:		Applications/Communications
Requires:	%{name} = %{version}-%{release}

%description tools-perl
OpenSSL Toolkit tools written in Perl.

%description tools-perl -l pl.UTF-8
Narzędzia OpenSSL napisane w perlu.

%package devel
Summary:	Development part of OpenSSL Toolkit libraries
Summary(de.UTF-8):	Secure Sockets Layer Kommunikationslibrary: statische libraries+header
Summary(es.UTF-8):	Bibliotecas y archivos de inclusión para desarrollo OpenSSL
Summary(fr.UTF-8):	Librairies statiques, headers et utilitaires pour communication SSL
Summary(pl.UTF-8):	Część bibiloteki OpenSSL przeznaczona dla programistów
Summary(pt_BR.UTF-8):	Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
Summary(ru.UTF-8):	Библиотеки, хедеры и утилиты для Secure Sockets Layer
Summary(uk.UTF-8):	Бібліотеки, хедери та утиліти для Secure Sockets Layer
Group:		Development/Libraries
Requires:	%{name} = %{version}-%{release}
Obsoletes:	libopenssl0-devel

%description devel
Development part of OpenSSL library.

%description devel -l es.UTF-8
Bibliotecas y archivos de inclusión para desarrollo OpenSSL

%description devel -l pl.UTF-8
Część biblioteki OpenSSL przeznaczona dla programistów.

%description devel -l pt_BR.UTF-8
Uma biblioteca C que fornece vários algoritmos e protocolos
criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
arquivos de inclusão para desenvolvimento.

%description devel -l ru.UTF-8
Программа openssl для работы с сертификатами и разделяемые библиотеки,
которые реализуют множетсво криптографических алгоритмов, включая DES,
RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
с использованием SSL.

%description devel -l uk.UTF-8
Програма openssl для роботи з сертифікатами та бібліотеки спільного
користування, що реалізують велику кількість криптографічних
алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
хедери для розробки програм з використанням SSL.

%package static
Summary:	Static OpenSSL libraries
Summary(pl.UTF-8):	Statyczne wersje bibliotek z OpenSSL
Summary(pt_BR.UTF-8):	Bibliotecas estáticas para desenvolvimento com openssl
Summary(ru.UTF-8):	Статические библиотеки разработчика для OpenSSL
Summary(uk.UTF-8):	Статичні бібліотеки програміста для OpenSSL
Group:		Development/Libraries
Requires:	%{name}-devel = %{version}-%{release}

%description static
Static OpenSSL Toolkit libraries.

%description static -l pl.UTF-8
Statyczne wersje bibliotek z OpenSSL.

%description static -l pt_BR.UTF-8
Bibliotecas estáticas para desenvolvimento com openssl.

%description static -l ru.UTF-8
Программа openssl для работы с сертификатами и разделяемые библиотеки,
которые реализуют множетсво криптографических алгоритмов, включая DES,
RC4, RSA и SSL. Включает статические библиотеки для разработки
приложений с использованием OpenSSL.

%description static -l uk.UTF-8
Програма openssl для роботи з сертифікатами та бібліотеки спільного
користування, що реалізують велику кількість криптографічних
алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
бібліотеки для розробки програм з використанням SSL.

%prep
%setup -q
%patch0 -p1
%patch1 -p1
%patch2 -p1
%patch3 -p1
%patch4 -p1
%patch5 -p1
%patch6 -p1
%patch7 -p1

sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure

%build
touch Makefile.*

%{__perl} util/perlpath.pl %{__perl}

OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
PERL="%{__perl}" \
%{__perl} ./Configure \
	--openssldir=%{_sysconfdir}/%{name} \
	--libdir=%{_lib} \
	shared \
	threads \
	zlib \
	enable-tlsext \
	enable-seed \
	enable-rfc3779 \
	enable-camelia \
	enable-cms \
	enable-idea \
	enable-mdc2 \
	enable-md2 \
	enable-rc5 \
%ifarch %{ix86}
%ifarch i386
	386 linux-elf
# ^- allow running on 80386 (default code uses bswapl available on i486+)
%else
	linux-elf
%endif
%endif
%ifarch alpha
	linux-alpha+bwx-gcc
%endif
%ifarch %{x8664}
	linux-x86_64
%endif
%ifarch ia64
	linux-ia64
%endif
%ifarch ppc
	linux-ppc
%endif
%ifarch ppc64
	linux-ppc64
%endif
%ifarch sparc
	linux-sparcv8
%endif
%ifarch sparcv9
	linux-sparcv9
%endif
%ifarch sparc64
	linux64-sparcv9
%endif
%ifarch armv4 armv5 armv5t armv5te armv5tel
	linux-armv4
%endif

%{__make} -j1 all rehash %{?with_tests:tests} \
	CC="%{__cc}" \
	ASFLAG='$(CFLAG) -Wa,--noexecstack' \
	INSTALLTOP=%{_prefix}

# Rename POD sources of man pages. "openssl_" prefix is added to each
# manpage to avoid potential conflicts with other packages.

for dir in doc/{apps,ssl,crypto}; do
	cd $dir || exit 1;
	%{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;

	for pod in !(openssl*).pod; do
		mv -f $pod openssl_$pod;
	done
	cd ../..
done

%install
rm -rf $RPM_BUILD_ROOT
install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
	$RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
	$RPM_BUILD_ROOT/%{_lib}/engines \
	$RPM_BUILD_ROOT%{_pkgconfigdir}

%{__make} -j1 install \
	INSTALLTOP=%{_prefix} \
	INSTALL_PREFIX=$RPM_BUILD_ROOT \
	MANDIR=%{_mandir}

mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so

mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc

# not installed as individual utilities (see openssl dgst instead)
%{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1

cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh

%clean
rm -rf $RPM_BUILD_ROOT

%post   -p /sbin/ldconfig
%postun -p /sbin/ldconfig

%triggerpostun -- %{name}-tools < 1.0.0-5
# the hashing format has changed in 1.0.0
[ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :

%triggerpostun -- %{name} < 0.9.8i-2
# don't do anything on --downgrade
if [ $1 -le 1 ]; then
	exit 0
fi
if [ -d /var/lib/openssl/certs ] ; then
	mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
fi
if [ -d /var/lib/openssl/private ] ; then
	mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
fi
if [ -d /var/lib/openssl ] ; then
	for f in /var/lib/openssl/* ; do
		[ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
	done
	rmdir /var/lib/openssl/* 2>/dev/null || :
	rmdir /var/lib/openssl 2>/dev/null || :
fi

%files
%defattr(644,root,root,755)
%doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
%doc doc/openssl_button.gif doc/openssl_button.html
%attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
%attr(755,root,root) /%{_lib}/libssl.so.*.*.*
%dir %{_sysconfdir}/%{name}
%dir %{_sysconfdir}/%{name}/certs
%dir %{_sysconfdir}/%{name}/private
%dir %{_datadir}/ssl

%files engines
%dir /%{_lib}/engines
%attr(755,root,root) /%{_lib}/engines/*.so

%files tools
%defattr(644,root,root,755)
%config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
%attr(755,root,root) %{_bindir}/c_rehash.sh
%attr(755,root,root) %{_bindir}/openssl
%attr(754,root,root) %{_bindir}/ssl-certificate

%dir %{_libdir}/%{name}
%attr(755,root,root) %{_libdir}/%{name}/CA.sh
%attr(755,root,root) %{_libdir}/%{name}/c_hash
%attr(755,root,root) %{_libdir}/%{name}/c_info
%attr(755,root,root) %{_libdir}/%{name}/c_issuer
%attr(755,root,root) %{_libdir}/%{name}/c_name

%{_mandir}/man1/openssl.1*
%{_mandir}/man1/openssl_asn1parse.1*
%{_mandir}/man1/openssl_ca.1*
%{_mandir}/man1/openssl_ciphers.1*
%{_mandir}/man1/openssl_cms.1*
%{_mandir}/man1/openssl_crl.1*
%{_mandir}/man1/openssl_crl2pkcs7.1*
%{_mandir}/man1/openssl_dgst.1*
%{_mandir}/man1/openssl_dhparam.1*
%{_mandir}/man1/openssl_dsa.1*
%{_mandir}/man1/openssl_dsaparam.1*
%{_mandir}/man1/openssl_ec.1*
%{_mandir}/man1/openssl_ecparam.1*
%{_mandir}/man1/openssl_enc.1*
%{_mandir}/man1/openssl_errstr.1*
%{_mandir}/man1/openssl_gendsa.1*
%{_mandir}/man1/openssl_genpkey.1*
%{_mandir}/man1/openssl_genrsa.1*
%{_mandir}/man1/openssl_nseq.1*
%{_mandir}/man1/openssl_ocsp.1*
%{_mandir}/man1/openssl_passwd.1*
%{_mandir}/man1/openssl_pkcs12.1*
%{_mandir}/man1/openssl_pkcs7.1*
%{_mandir}/man1/openssl_pkcs8.1*
%{_mandir}/man1/openssl_pkey.1*
%{_mandir}/man1/openssl_pkeyparam.1*
%{_mandir}/man1/openssl_pkeyutl.1*
%{_mandir}/man1/openssl_rand.1*
%{_mandir}/man1/openssl_req.1*
%{_mandir}/man1/openssl_rsa.1*
%{_mandir}/man1/openssl_rsautl.1*
%{_mandir}/man1/openssl_s_client.1*
%{_mandir}/man1/openssl_s_server.1*
%{_mandir}/man1/openssl_s_time.1*
%{_mandir}/man1/openssl_sess_id.1*
%{_mandir}/man1/openssl_smime.1*
%{_mandir}/man1/openssl_speed.1*
%{_mandir}/man1/openssl_spkac.1*
%{_mandir}/man1/openssl_ts.1*
%{_mandir}/man1/openssl_tsget.1*
%{_mandir}/man1/openssl_verify.1*
%{_mandir}/man1/openssl_version.1*
%{_mandir}/man1/openssl_x509.1*
%{_mandir}/man5/openssl_config.5*
%{_mandir}/man5/openssl_x509v3_config.5*
%lang(pl) %{_mandir}/pl/man1/openssl.1*

%files tools-perl
%defattr(644,root,root,755)
%attr(755,root,root) %{_bindir}/c_rehash
%attr(755,root,root) %{_libdir}/%{name}/CA.pl
%attr(755,root,root) %{_libdir}/%{name}/tsget
%{_mandir}/man1/openssl_CA.pl.1*

%files devel
%defattr(644,root,root,755)
%attr(755,root,root) %{_libdir}/libcrypto.so
%attr(755,root,root) %{_libdir}/libssl.so
%{_includedir}/%{name}
%{_pkgconfigdir}/libcrypto.pc
%{_pkgconfigdir}/libssl.pc
%{_pkgconfigdir}/openssl.pc
%{_mandir}/man3/openssl*.3*
%{_mandir}/man7/openssl_des_modes.7*

%files static
%defattr(644,root,root,755)
%{_libdir}/libcrypto.a
%{_libdir}/libssl.a
Commit	Line	Data
	1	#
	2	# TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
	3	#
	4	# Conditional build:
	5	%bcond_without tests # don't perform "make tests"
	6	%bcond_with purify # Compile openssl with \-DPURIFY, useful when one wants to
	7	# use valgrind debugger against openssl-linked programs
	8
	9	%include /usr/lib/rpm/macros.perl
	10	Summary: OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
	11	Summary(de.UTF-8): Secure Sockets Layer (SSL)-Kommunikationslibrary
	12	Summary(es.UTF-8): Biblioteca C que suministra algoritmos y protocolos criptográficos
	13	Summary(fr.UTF-8): Utilitaires de communication SSL (Secure Sockets Layer)
	14	Summary(pl.UTF-8): Biblioteki OpenSSL (SSL v2/v3)
	15	Summary(pt_BR.UTF-8): Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
	16	Summary(ru.UTF-8): Библиотеки и утилиты для соединений через Secure Sockets Layer
	17	Summary(uk.UTF-8): Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
	18	Name: openssl
	19	Version: 1.0.1e
	20	Release: 1
	21	License: Apache-like
	22	Group: Libraries
	23	Source0: ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
	24	# Source0-md5: 66bf6f10f060d561929de96f9dfe5b8c
	25	Source2: %{name}.1.pl
	26	Source3: %{name}-ssl-certificate.sh
	27	Source4: %{name}-c_rehash.sh
	28	Patch0: %{name}-alpha-ccc.patch
	29	Patch1: %{name}-optflags.patch
	30	Patch2: %{name}-globalCA.diff
	31	Patch3: %{name}-include.patch
	32	Patch4: %{name}-man-namespace.patch
	33	Patch5: %{name}-asflag.patch
	34	Patch6: %{name}-ca-certificates.patch
	35	Patch7: %{name}-ldflags.patch
	36	URL: http://www.openssl.org/
	37	BuildRequires: bc
	38	BuildRequires: perl-devel >= 1:5.6.1
	39	BuildRequires: rpm-perlprov >= 4.1-13
	40	BuildRequires: rpmbuild(macros) >= 1.213
	41	BuildRequires: sed >= 4.0
	42	Requires: ca-certificates >= 20080809-4
	43	Requires: rpm-whiteout >= 1.7
	44	Obsoletes: SSLeay
	45	Obsoletes: SSLeay-devel
	46	Obsoletes: SSLeay-perl
	47	Obsoletes: libopenssl0
	48	BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
	49
	50	%description
	51	The OpenSSL Project is a collaborative effort to develop a robust,
	52	commercial-grade, full-featured, and Open Source toolkit implementing
	53	the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
	54	v1) protocols with full-strength cryptography world-wide. The project
	55	is managed by a worldwide community of volunteers that use the
	56	Internet to communicate, plan, and develop the OpenSSL tookit and its
	57	related documentation.
	58
	59	OpenSSL is based on the excellent SSLeay library developed by Eric A.
	60	Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
	61	Apache-style licence, which basically means that you are free to get
	62	and use it for commercial and non-commercial purposes subject to some
	63	simple license conditions.
	64
	65	This package contains shared libraries only, install openssl-tools if
	66	you want to use openssl cmdline tool.
	67
	68	%description -l de.UTF-8
	69	Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
	70	libraries, die verschiedene Verschlüsselungs- und
	71	Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
	72	zur Verfügung stellen.
	73
	74	%description -l es.UTF-8
	75	Biblioteca C que suministra algoritmos y protocolos criptográficos.
	76
	77	%description -l fr.UTF-8
	78	OpenSSL est un outiil de gestion des certificats et les librairies
	79	partagees qui fournit plusieurs protocoles et algorithmes de
	80	codage/decodage, incluant DES, RC4, RSA et SSL.
	81
	82	%description -l pl.UTF-8
	83	Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
	84	v2/v3 oraz Transport Layer Security (TLS v1).
	85
	86	%description -l pt_BR.UTF-8
	87	Uma biblioteca C que fornece vários algoritmos e protocolos
	88	criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
	89	compartilhadas e utilitários.
	90
	91	%description -l ru.UTF-8
	92	Программа openssl для работы с сертификатами и разделяемые библиотеки,
	93	которые реализуют множетсво криптографических алгоритмов, включая DES,
	94	RC4, RSA и SSL.
	95
	96	%description -l uk.UTF-8
	97	Програма openssl для роботи з сертифікатами та бібліотеки спільного
	98	користування, що реалізують велику кількість криптографічних
	99	алгоритмів, включаючи DES, RC4, RSA та SSL.
	100
	101	%package engines
	102	Summary: OpenSSL optional crypto engines
	103	Summary(pl.UTF-8): Opcjonalne silniki kryptograficzne dla OpenSSL-a
	104	Group: Libraries
	105	Requires: %{name} = %{version}-%{release}
	106
	107	%description engines
	108	With OpenSSL 0.9.6, a new component was added to support alternative
	109	cryptography implementations, most commonly for interfacing with
	110	external crypto devices (eg. accelerator cards). This component is
	111	called ENGINE.
	112
	113	There are currently built-in ENGINE implementations for the following
	114	crypto devices:
	115
	116	- CryptoSwift
	117	- Compaq Atalla
	118	- nCipher CHIL
	119	- Nuron
	120	- Broadcom uBSec
	121
	122	In addition, dynamic binding to external ENGINE implementations is now
	123	provided by a special ENGINE called "dynamic".
	124
	125	%description engines -l pl.UTF-8
	126	Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
	127	wspierać alternatywne implementacje kryptografii, przeważnie
	128	współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
	129	kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM
	130	(ang. ENGINE).
	131
	132	Obecnie istnieją wbudowane implementacje silników dla następujących
	133	urządzeń kryptograficznych:
	134	- CryptoSwift
	135	- Compaq Atalla
	136	- nCipher CHIL
	137	- Nuron
	138	- Broadcom uBSec
	139
	140	Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
	141	implementacji silników poprzez specjalny silnik o nazwie "dynamic".
	142
	143	%package tools
	144	Summary: OpenSSL command line tool and utilities
	145	Summary(pl.UTF-8): Zestaw narzędzi i skryptów
	146	Group: Applications/Communications
	147	Requires: %{name} = %{version}-%{release}
	148	Requires: which
	149
	150	%description tools
	151	The OpenSSL Toolkit cmdline tool openssl and utility scripts.
	152
	153	%description tools -l pl.UTF-8
	154	Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
	155
	156	%package tools-perl
	157	Summary: OpenSSL utilities written in Perl
	158	Summary(pl.UTF-8): Narzędzia OpenSSL napisane w perlu
	159	Group: Applications/Communications
	160	Requires: %{name} = %{version}-%{release}
	161
	162	%description tools-perl
	163	OpenSSL Toolkit tools written in Perl.
	164
	165	%description tools-perl -l pl.UTF-8
	166	Narzędzia OpenSSL napisane w perlu.
	167
	168	%package devel
	169	Summary: Development part of OpenSSL Toolkit libraries
	170	Summary(de.UTF-8): Secure Sockets Layer Kommunikationslibrary: statische libraries+header
	171	Summary(es.UTF-8): Bibliotecas y archivos de inclusión para desarrollo OpenSSL
	172	Summary(fr.UTF-8): Librairies statiques, headers et utilitaires pour communication SSL
	173	Summary(pl.UTF-8): Część bibiloteki OpenSSL przeznaczona dla programistów
	174	Summary(pt_BR.UTF-8): Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
	175	Summary(ru.UTF-8): Библиотеки, хедеры и утилиты для Secure Sockets Layer
	176	Summary(uk.UTF-8): Бібліотеки, хедери та утиліти для Secure Sockets Layer
	177	Group: Development/Libraries
	178	Requires: %{name} = %{version}-%{release}
	179	Obsoletes: libopenssl0-devel
	180
	181	%description devel
	182	Development part of OpenSSL library.
	183
	184	%description devel -l es.UTF-8
	185	Bibliotecas y archivos de inclusión para desarrollo OpenSSL
	186
	187	%description devel -l pl.UTF-8
	188	Część biblioteki OpenSSL przeznaczona dla programistów.
	189
	190	%description devel -l pt_BR.UTF-8
	191	Uma biblioteca C que fornece vários algoritmos e protocolos
	192	criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
	193	arquivos de inclusão para desenvolvimento.
	194
	195	%description devel -l ru.UTF-8
	196	Программа openssl для работы с сертификатами и разделяемые библиотеки,
	197	которые реализуют множетсво криптографических алгоритмов, включая DES,
	198	RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
	199	с использованием SSL.
	200
	201	%description devel -l uk.UTF-8
	202	Програма openssl для роботи з сертифікатами та бібліотеки спільного
	203	користування, що реалізують велику кількість криптографічних
	204	алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
	205	хедери для розробки програм з використанням SSL.
	206
	207	%package static
	208	Summary: Static OpenSSL libraries
	209	Summary(pl.UTF-8): Statyczne wersje bibliotek z OpenSSL
	210	Summary(pt_BR.UTF-8): Bibliotecas estáticas para desenvolvimento com openssl
	211	Summary(ru.UTF-8): Статические библиотеки разработчика для OpenSSL
	212	Summary(uk.UTF-8): Статичні бібліотеки програміста для OpenSSL
	213	Group: Development/Libraries
	214	Requires: %{name}-devel = %{version}-%{release}
	215
	216	%description static
	217	Static OpenSSL Toolkit libraries.
	218
	219	%description static -l pl.UTF-8
	220	Statyczne wersje bibliotek z OpenSSL.
	221
	222	%description static -l pt_BR.UTF-8
	223	Bibliotecas estáticas para desenvolvimento com openssl.
	224
	225	%description static -l ru.UTF-8
	226	Программа openssl для работы с сертификатами и разделяемые библиотеки,
	227	которые реализуют множетсво криптографических алгоритмов, включая DES,
	228	RC4, RSA и SSL. Включает статические библиотеки для разработки
	229	приложений с использованием OpenSSL.
	230
	231	%description static -l uk.UTF-8
	232	Програма openssl для роботи з сертифікатами та бібліотеки спільного
	233	користування, що реалізують велику кількість криптографічних
	234	алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
	235	бібліотеки для розробки програм з використанням SSL.
	236
	237	%prep
	238	%setup -q
	239	%patch0 -p1
	240	%patch1 -p1
	241	%patch2 -p1
	242	%patch3 -p1
	243	%patch4 -p1
	244	%patch5 -p1
	245	%patch6 -p1
	246	%patch7 -p1
	247
	248	sed -i -e 's\|\$prefix/\$libdir/engines\|/%{_lib}/engines\|g' Configure
	249
	250	%build
	251	touch Makefile.*
	252
	253	%{__perl} util/perlpath.pl %{__perl}
	254
	255	OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
	256	PERL="%{__perl}" \
	257	%{__perl} ./Configure \
	258	--openssldir=%{_sysconfdir}/%{name} \
	259	--libdir=%{_lib} \
	260	shared \
	261	threads \
	262	zlib \
	263	enable-tlsext \
	264	enable-seed \
	265	enable-rfc3779 \
	266	enable-camelia \
	267	enable-cms \
	268	enable-idea \
	269	enable-mdc2 \
	270	enable-md2 \
	271	enable-rc5 \
	272	%ifarch %{ix86}
	273	%ifarch i386
	274	386 linux-elf
	275	# ^- allow running on 80386 (default code uses bswapl available on i486+)
	276	%else
	277	linux-elf
	278	%endif
	279	%endif
	280	%ifarch alpha
	281	linux-alpha+bwx-gcc
	282	%endif
	283	%ifarch %{x8664}
	284	linux-x86_64
	285	%endif
	286	%ifarch ia64
	287	linux-ia64
	288	%endif
	289	%ifarch ppc
	290	linux-ppc
	291	%endif
	292	%ifarch ppc64
	293	linux-ppc64
	294	%endif
	295	%ifarch sparc
	296	linux-sparcv8
	297	%endif
	298	%ifarch sparcv9
	299	linux-sparcv9
	300	%endif
	301	%ifarch sparc64
	302	linux64-sparcv9
	303	%endif
	304	%ifarch armv4 armv5 armv5t armv5te armv5tel
	305	linux-armv4
	306	%endif
	307
	308	%{__make} -j1 all rehash %{?with_tests:tests} \
	309	CC="%{__cc}" \
	310	ASFLAG='$(CFLAG) -Wa,--noexecstack' \
	311	INSTALLTOP=%{_prefix}
	312
	313	# Rename POD sources of man pages. "openssl_" prefix is added to each
	314	# manpage to avoid potential conflicts with other packages.
	315
	316	for dir in doc/{apps,ssl,crypto}; do
	317	cd $dir \|\| exit 1;
	318	%{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
	319
	320	for pod in !(openssl*).pod; do
	321	mv -f $pod openssl_$pod;
	322	done
	323	cd ../..
	324	done
	325
	326	%install
	327	rm -rf $RPM_BUILD_ROOT
	328	install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
	329	$RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
	330	$RPM_BUILD_ROOT/%{_lib}/engines \
	331	$RPM_BUILD_ROOT%{_pkgconfigdir}
	332
	333	%{__make} -j1 install \
	334	INSTALLTOP=%{_prefix} \
	335	INSTALL_PREFIX=$RPM_BUILD_ROOT \
	336	MANDIR=%{_mandir}
	337
	338	mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
	339	mv -f $RPM_BUILD_ROOT%{_libdir}/lib.so..* $RPM_BUILD_ROOT/%{_lib}
	340	ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto..) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
	341	ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl..) $RPM_BUILD_ROOT%{_libdir}/libssl.so
	342
	343	mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
	344	rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
	345
	346	# not installed as individual utilities (see openssl dgst instead)
	347	%{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
	348
	349	cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
	350	install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
	351	install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
	352
	353	%clean
	354	rm -rf $RPM_BUILD_ROOT
	355
	356	%post -p /sbin/ldconfig
	357	%postun -p /sbin/ldconfig
	358
	359	%triggerpostun -- %{name}-tools < 1.0.0-5
	360	# the hashing format has changed in 1.0.0
	361	[ ! -x %{_sbindir}/update-ca-certificates ] \|\| %{_sbindir}/update-ca-certificates --fresh \|\| :
	362
	363	%triggerpostun -- %{name} < 0.9.8i-2
	364	# don't do anything on --downgrade
	365	if [ $1 -le 1 ]; then
	366	exit 0
	367	fi
	368	if [ -d /var/lib/openssl/certs ] ; then
	369	mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null \|\| :
	370	fi
	371	if [ -d /var/lib/openssl/private ] ; then
	372	mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null \|\| :
	373	fi
	374	if [ -d /var/lib/openssl ] ; then
	375	for f in /var/lib/openssl/* ; do
	376	[ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null \|\| :
	377	done
	378	rmdir /var/lib/openssl/* 2>/dev/null \|\| :
	379	rmdir /var/lib/openssl 2>/dev/null \|\| :
	380	fi
	381
	382	%files
	383	%defattr(644,root,root,755)
	384	%doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
	385	%doc doc/openssl_button.gif doc/openssl_button.html
	386	%attr(755,root,root) /%{_lib}/libcrypto.so...*
	387	%attr(755,root,root) /%{_lib}/libssl.so...*
	388	%dir %{_sysconfdir}/%{name}
	389	%dir %{_sysconfdir}/%{name}/certs
	390	%dir %{_sysconfdir}/%{name}/private
	391	%dir %{_datadir}/ssl
	392
	393	%files engines
	394	%dir /%{_lib}/engines
	395	%attr(755,root,root) /%{_lib}/engines/*.so
	396
	397	%files tools
	398	%defattr(644,root,root,755)
	399	%config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
	400	%attr(755,root,root) %{_bindir}/c_rehash.sh
	401	%attr(755,root,root) %{_bindir}/openssl
	402	%attr(754,root,root) %{_bindir}/ssl-certificate
	403
	404	%dir %{_libdir}/%{name}
	405	%attr(755,root,root) %{_libdir}/%{name}/CA.sh
	406	%attr(755,root,root) %{_libdir}/%{name}/c_hash
	407	%attr(755,root,root) %{_libdir}/%{name}/c_info
	408	%attr(755,root,root) %{_libdir}/%{name}/c_issuer
	409	%attr(755,root,root) %{_libdir}/%{name}/c_name
	410
	411	%{_mandir}/man1/openssl.1*
	412	%{_mandir}/man1/openssl_asn1parse.1*
	413	%{_mandir}/man1/openssl_ca.1*
	414	%{_mandir}/man1/openssl_ciphers.1*
	415	%{_mandir}/man1/openssl_cms.1*
	416	%{_mandir}/man1/openssl_crl.1*
	417	%{_mandir}/man1/openssl_crl2pkcs7.1*
	418	%{_mandir}/man1/openssl_dgst.1*
	419	%{_mandir}/man1/openssl_dhparam.1*
	420	%{_mandir}/man1/openssl_dsa.1*
	421	%{_mandir}/man1/openssl_dsaparam.1*
	422	%{_mandir}/man1/openssl_ec.1*
	423	%{_mandir}/man1/openssl_ecparam.1*
	424	%{_mandir}/man1/openssl_enc.1*
	425	%{_mandir}/man1/openssl_errstr.1*
	426	%{_mandir}/man1/openssl_gendsa.1*
	427	%{_mandir}/man1/openssl_genpkey.1*
	428	%{_mandir}/man1/openssl_genrsa.1*
	429	%{_mandir}/man1/openssl_nseq.1*
	430	%{_mandir}/man1/openssl_ocsp.1*
	431	%{_mandir}/man1/openssl_passwd.1*
	432	%{_mandir}/man1/openssl_pkcs12.1*
	433	%{_mandir}/man1/openssl_pkcs7.1*
	434	%{_mandir}/man1/openssl_pkcs8.1*
	435	%{_mandir}/man1/openssl_pkey.1*
	436	%{_mandir}/man1/openssl_pkeyparam.1*
	437	%{_mandir}/man1/openssl_pkeyutl.1*
	438	%{_mandir}/man1/openssl_rand.1*
	439	%{_mandir}/man1/openssl_req.1*
	440	%{_mandir}/man1/openssl_rsa.1*
	441	%{_mandir}/man1/openssl_rsautl.1*
	442	%{_mandir}/man1/openssl_s_client.1*
	443	%{_mandir}/man1/openssl_s_server.1*
	444	%{_mandir}/man1/openssl_s_time.1*
	445	%{_mandir}/man1/openssl_sess_id.1*
	446	%{_mandir}/man1/openssl_smime.1*
	447	%{_mandir}/man1/openssl_speed.1*
	448	%{_mandir}/man1/openssl_spkac.1*
	449	%{_mandir}/man1/openssl_ts.1*
	450	%{_mandir}/man1/openssl_tsget.1*
	451	%{_mandir}/man1/openssl_verify.1*
	452	%{_mandir}/man1/openssl_version.1*
	453	%{_mandir}/man1/openssl_x509.1*
	454	%{_mandir}/man5/openssl_config.5*
	455	%{_mandir}/man5/openssl_x509v3_config.5*
	456	%lang(pl) %{_mandir}/pl/man1/openssl.1*
	457
	458	%files tools-perl
	459	%defattr(644,root,root,755)
	460	%attr(755,root,root) %{_bindir}/c_rehash
	461	%attr(755,root,root) %{_libdir}/%{name}/CA.pl
	462	%attr(755,root,root) %{_libdir}/%{name}/tsget
	463	%{_mandir}/man1/openssl_CA.pl.1*
	464
	465	%files devel
	466	%defattr(644,root,root,755)
	467	%attr(755,root,root) %{_libdir}/libcrypto.so
	468	%attr(755,root,root) %{_libdir}/libssl.so
	469	%{_includedir}/%{name}
	470	%{_pkgconfigdir}/libcrypto.pc
	471	%{_pkgconfigdir}/libssl.pc
	472	%{_pkgconfigdir}/openssl.pc
	473	%{_mandir}/man3/openssl.3
	474	%{_mandir}/man7/openssl_des_modes.7*
	475
	476	%files static
	477	%defattr(644,root,root,755)
	478	%{_libdir}/libcrypto.a
	479	%{_libdir}/libssl.a