3 %bcond_with purify # Compile openssl with \-DPURIFY, usefull when one wants to
4 # use valgrind debugger against openssl-linked programs
6 %include /usr/lib/rpm/macros.perl
7 Summary: OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
8 Summary(de.UTF-8): Secure Sockets Layer (SSL)-Kommunikationslibrary
9 Summary(es.UTF-8): Biblioteca C que suministra algoritmos y protocolos criptográficos
10 Summary(fr.UTF-8): Utilitaires de communication SSL (Secure Sockets Layer)
11 Summary(pl.UTF-8): Biblioteki OpenSSL (SSL v2/v3)
12 Summary(pt_BR.UTF-8): Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
13 Summary(ru.UTF-8): Библиотеки и утилиты для соединений через Secure Sockets Layer
14 Summary(uk.UTF-8): Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
20 Source0: ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
21 # Source0-md5: 74a4d1b87e1e6e1ec95dbe58cb4c5b9a
22 Source1: %{name}-ca-bundle.crt
24 Source3: %{name}-ssl-certificate.sh
25 Source4: %{name}-c_rehash.sh
26 Patch0: %{name}-alpha-ccc.patch
27 Patch1: %{name}-optflags.patch
28 Patch2: %{name}-globalCA.diff
29 Patch3: %{name}-include.patch
30 Patch4: %{name}-md5-sparcv9.patch
31 Patch5: %{name}-ssl-algs.patch
32 Patch6: %{name}-CVE-2007-3108.patch
33 Patch7: %{name}-c_rehash.patch
34 Patch15: %{name}-0.9.8b-cve-2007-5135.patch
35 Patch16: %{name}-0.9.7a-cve-2008-5077.patch
36 Patch18: %{name}-0.9.7a-cve-2009-2409.patch
37 Patch19: %{name}-0.9.7a-cve-2009-3555.patch
38 URL: http://www.openssl.org/
39 BuildRequires: perl-devel >= 1:5.6.1
40 BuildRequires: rpm-perlprov >= 4.1-13
41 BuildRequires: rpmbuild(macros) >= 1.213
42 BuildRequires: sed >= 4.0
44 Obsoletes: SSLeay-devel
45 Obsoletes: SSLeay-perl
46 Obsoletes: libopenssl0
47 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
50 The OpenSSL Project is a collaborative effort to develop a robust,
51 commercial-grade, full-featured, and Open Source toolkit implementing
52 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
53 v1) protocols with full-strength cryptography world-wide. The project
54 is managed by a worldwide community of volunteers that use the
55 Internet to communicate, plan, and develop the OpenSSL tookit and its
56 related documentation.
58 OpenSSL is based on the excellent SSLeay library developed by Eric A.
59 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
60 Apache-style licence, which basically means that you are free to get
61 and use it for commercial and non-commercial purposes subject to some
62 simple license conditions.
64 This package contains shared libraries only, install openssl-tools if
65 you want to use openssl cmdline tool.
67 %description -l de.UTF-8
68 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
69 libraries, die verschiedene Verschlüsselungs- und
70 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
71 zur Verfügung stellen.
73 %description -l es.UTF-8
74 Biblioteca C que suministra algoritmos y protocolos criptográficos.
76 %description -l fr.UTF-8
77 OpenSSL est un outiil de gestion des certificats et les librairies
78 partagees qui fournit plusieurs protocoles et algorithmes de
79 codage/decodage, incluant DES, RC4, RSA et SSL.
81 %description -l pl.UTF-8
82 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
83 v2/v3 oraz Transport Layer Security (TLS v1).
85 %description -l pt_BR.UTF-8
86 Uma biblioteca C que fornece vários algoritmos e protocolos
87 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
88 compartilhadas e utilitários.
90 %description -l ru.UTF-8
91 Программа openssl для работы с сертификатами и разделяемые библиотеки,
92 которые реализуют множетсво криптографических алгоритмов, включая DES,
95 %description -l uk.UTF-8
96 Програма openssl для роботи з сертифікатами та бібліотеки спільного
97 користування, що реалізують велику кількість криптографічних
98 алгоритмів, включаючи DES, RC4, RSA та SSL.
101 Summary: OpenSSL command line tool and utilities
102 Summary(pl.UTF-8): Zestaw narzędzi i skryptów
103 Group: Applications/Communications
104 Requires: %{name} = %{version}-%{release}
107 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
109 %description tools -l pl.UTF-8
110 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
113 Summary: OpenSSL utilities written in Perl
114 Summary(pl.UTF-8): Narzędzia OpenSSL napisane w perlu
115 Group: Applications/Communications
116 Requires: %{name} = %{version}-%{release}
118 %description tools-perl
119 OpenSSL Toolkit tools written in Perl.
121 %description tools-perl -l pl.UTF-8
122 Narzędzia OpenSSL napisane w perlu.
125 Summary: Development part of OpenSSL Toolkit libraries
126 Summary(de.UTF-8): Secure Sockets Layer Kommunikationslibrary: statische libraries+header
127 Summary(es.UTF-8): Bibliotecas y archivos de inclusión para desarrollo OpenSSL
128 Summary(fr.UTF-8): Librairies statiques, headers et utilitaires pour communication SSL
129 Summary(pl.UTF-8): Część bibiloteki OpenSSL przeznaczona dla programistów
130 Summary(pt_BR.UTF-8): Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
131 Summary(ru.UTF-8): Библиотеки, хедеры и утилиты для Secure Sockets Layer
132 Summary(uk.UTF-8): Бібліотеки, хедери та утиліти для Secure Sockets Layer
133 Group: Development/Libraries
134 Requires: %{name} = %{version}-%{release}
135 Obsoletes: libopenssl0-devel
138 Development part of OpenSSL library.
140 %description devel -l es.UTF-8
141 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
143 %description devel -l pl.UTF-8
144 Część biblioteki OpenSSL przeznaczona dla programistów.
146 %description devel -l pt_BR.UTF-8
147 Uma biblioteca C que fornece vários algoritmos e protocolos
148 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
149 arquivos de inclusão para desenvolvimento.
151 %description devel -l ru.UTF-8
152 Программа openssl для работы с сертификатами и разделяемые библиотеки,
153 которые реализуют множетсво криптографических алгоритмов, включая DES,
154 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
155 с использованием SSL.
157 %description devel -l uk.UTF-8
158 Програма openssl для роботи з сертифікатами та бібліотеки спільного
159 користування, що реалізують велику кількість криптографічних
160 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
161 хедери для розробки програм з використанням SSL.
164 Summary: Static OpenSSL libraries
165 Summary(pl.UTF-8): Statyczne wersje bibliotek z OpenSSL
166 Summary(pt_BR.UTF-8): Bibliotecas estáticas para desenvolvimento com openssl
167 Summary(ru.UTF-8): Статические библиотеки разработчика для OpenSSL
168 Summary(uk.UTF-8): Статичні бібліотеки програміста для OpenSSL
169 Group: Development/Libraries
170 Requires: %{name}-devel = %{version}-%{release}
173 Static OpenSSL Toolkit libraries.
175 %description static -l pl.UTF-8
176 Statyczne wersje bibliotek z OpenSSL.
178 %description static -l pt_BR.UTF-8
179 Bibliotecas estáticas para desenvolvimento com openssl.
181 %description static -l ru.UTF-8
182 Программа openssl для работы с сертификатами и разделяемые библиотеки,
183 которые реализуют множетсво криптографических алгоритмов, включая DES,
184 RC4, RSA и SSL. Включает статические библиотеки для разработки
185 приложений с использованием OpenSSL.
187 %description static -l uk.UTF-8
188 Програма openssl для роботи з сертифікатами та бібліотеки спільного
189 користування, що реалізують велику кількість криптографічних
190 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
191 бібліотеки для розробки програм з використанням SSL.
202 cp -a %{SOURCE4} c_rehash.sh
209 # conflicts with i386-only DES implementation
210 # (missing #ifdef OPENSSL_FIPS ... #endif)
211 :> fips-1.0/des/asm/fips-dx86-elf.s
214 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
215 `grep -l -r "%{_prefix}/local/bin/perl" *`
219 %{__perl} util/perlpath.pl %{__perl}
221 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}"
225 # allow running on 80386 (default code uses bswapl available on i486+)
226 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared 386
228 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared
232 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-alpha+bwx-gcc shared
235 ./Configure --openssldir=%{_var}/lib/%{name} linux-x86_64 shared
238 ./Configure --openssldir=%{_var}/lib/%{name} linux-ia64 shared
241 ./Configure --openssldir=%{_var}/lib/%{name} linux-ppc shared
244 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv8 shared
247 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv9 shared
250 ./Configure --openssldir=%{_var}/lib/%{name} threads linux64-sparcv9 shared
255 INSTALLTOP=%{_prefix}
259 INSTALLTOP=%{_prefix}
261 # Conv PODs to man pages. "openssl_" prefix is added to each manpage
262 # to avoid potential conflicts with others packages.
263 center="OpenSSL 0.9.7"
266 cd doc/apps || exit 1
267 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
270 if [ $pod != "openssl.pod" ]; then
271 mv -f $pod openssl_$pod;
276 if [ $pod = "openssl_config.pod" ]; then
280 manpage=`basename $pod .pod`.$sec;
281 pod2man --section="$sec" --release="$rel" --center="$center" \
288 for dir in ssl crypto; do
290 if [ $dir = "ssl" ]; then
291 rel="OpenSSL SSL/TLS library"
292 elif [ $dir = "crypto" ]; then
293 rel="OpenSSL cryptographic library"
296 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
299 sec=`[ "$pod" = "des_modes.pod" ] && echo 7 || echo 3`;
300 mv -f $pod openssl_$pod;
302 manpage=`basename $pod .pod`.$sec;
303 pod2man --section="$sec" --release="$rel" --center=" " $pod > $manpage;
310 #%%{__perl} Makefile.PL \
315 rm -rf $RPM_BUILD_ROOT
316 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
317 $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
318 $RPM_BUILD_ROOT%{_pkgconfigdir}
322 INSTALLTOP=%{_prefix} \
323 INSTALL_PREFIX=$RPM_BUILD_ROOT \
326 if [ "%{_prefix}/lib/pkgconfig" != "%{_pkgconfigdir}" ] ; then
327 mv $RPM_BUILD_ROOT%{_prefix}/lib/pkgconfig/* \
328 $RPM_BUILD_ROOT%{_pkgconfigdir}
330 sed -i -e 's,^libdir=.*,libdir=%{_libdir},' $RPM_BUILD_ROOT%{_pkgconfigdir}/*.pc
332 install %{SOURCE1} $RPM_BUILD_ROOT%{_datadir}/ssl/ca-bundle.crt
333 install libcrypto.a libssl.a $RPM_BUILD_ROOT%{_libdir}
334 install lib*.so.*.* $RPM_BUILD_ROOT%{_libdir}
335 ln -sf libcrypto.so.*.* $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
336 ln -sf libssl.so.*.* $RPM_BUILD_ROOT%{_libdir}/libssl.so
338 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/openssl.cnf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
339 ln -s %{_sysconfdir}/%{name}/openssl.cnf \
340 $RPM_BUILD_ROOT%{_var}/lib/%{name}/%{name}.cnf
342 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
343 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
345 find $RPM_BUILD_ROOT%{_mandir} -type f | xargs rm -f
346 install doc/apps/*.1 $RPM_BUILD_ROOT%{_mandir}/man1
347 install doc/apps/*.5 $RPM_BUILD_ROOT%{_mandir}/man5
348 install doc/ssl/*.3 doc/crypto/*.3 $RPM_BUILD_ROOT%{_mandir}/man3
349 install doc/crypto/*.7 $RPM_BUILD_ROOT%{_mandir}/man7
350 install %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
351 install %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
352 install -p c_rehash.sh $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
353 install fips-1.0/openssl_fips_fingerprint $RPM_BUILD_ROOT%{_bindir}
356 rm -rf $RPM_BUILD_ROOT
358 %post -p /sbin/ldconfig
359 %postun -p /sbin/ldconfig
362 %defattr(644,root,root,755)
363 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
364 %doc doc/openssl_button.gif doc/openssl_button.html
365 %attr(755,root,root) %{_libdir}/libcrypto.so.*.*.*
366 %attr(755,root,root) %{_libdir}/libssl.so.*.*.*
367 %dir %{_var}/lib/%{name}
368 %dir %{_var}/lib/%{name}/certs
369 %dir %{_var}/lib/%{name}/private
371 %config(noreplace) %verify(not md5 mtime size) %{_datadir}/ssl/ca-bundle.crt
374 %defattr(644,root,root,755)
375 %dir %{_sysconfdir}/%{name}
377 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
378 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
380 %attr(755,root,root) %{_bindir}/%{name}
381 %attr(755,root,root) %{_bindir}/c_rehash.sh
382 %attr(755,root,root) %{_bindir}/openssl_fips_fingerprint
383 %attr(754,root,root) %{_bindir}/ssl-certificate
385 %dir %{_libdir}/%{name}
386 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
387 %attr(755,root,root) %{_libdir}/%{name}/c_hash
388 %attr(755,root,root) %{_libdir}/%{name}/c_info
389 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
390 %attr(755,root,root) %{_libdir}/%{name}/c_name
392 %{_mandir}/man1/openssl.1*
393 %{_mandir}/man1/openssl_asn1parse.1*
394 %{_mandir}/man1/openssl_ca.1*
395 %{_mandir}/man1/openssl_ciphers.1*
396 %{_mandir}/man1/openssl_crl.1*
397 %{_mandir}/man1/openssl_crl2pkcs7.1*
398 %{_mandir}/man1/openssl_dgst.1*
399 %{_mandir}/man1/openssl_dhparam.1*
400 %{_mandir}/man1/openssl_dsa.1*
401 %{_mandir}/man1/openssl_dsaparam.1*
402 %{_mandir}/man1/openssl_enc.1*
403 %{_mandir}/man1/openssl_errstr.1*
404 %{_mandir}/man1/openssl_gendsa.1*
405 %{_mandir}/man1/openssl_genrsa.1*
406 %{_mandir}/man1/openssl_nseq.1*
407 %{_mandir}/man1/openssl_ocsp.1*
408 %{_mandir}/man1/openssl_passwd.1*
409 %{_mandir}/man1/openssl_pkcs12.1*
410 %{_mandir}/man1/openssl_pkcs7.1*
411 %{_mandir}/man1/openssl_pkcs8.1*
412 %{_mandir}/man1/openssl_rand.1*
413 %{_mandir}/man1/openssl_req.1*
414 %{_mandir}/man1/openssl_rsa.1*
415 %{_mandir}/man1/openssl_rsautl.1*
416 %{_mandir}/man1/openssl_s_client.1*
417 %{_mandir}/man1/openssl_s_server.1*
418 %{_mandir}/man1/openssl_s_time.1*
419 %{_mandir}/man1/openssl_sess_id.1*
420 %{_mandir}/man1/openssl_smime.1*
421 %{_mandir}/man1/openssl_speed.1*
422 %{_mandir}/man1/openssl_spkac.1*
423 %{_mandir}/man1/openssl_verify.1*
424 %{_mandir}/man1/openssl_version.1*
425 %{_mandir}/man1/openssl_x509.1*
427 %lang(pl) %{_mandir}/pl/man1/openssl.1*
430 %defattr(644,root,root,755)
431 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
432 %attr(755,root,root) %{_bindir}/c_rehash
433 %{_mandir}/man1/openssl_CA.pl.1*
436 %defattr(644,root,root,755)
437 %attr(755,root,root) %{_libdir}/libcrypto.so
438 %attr(755,root,root) %{_libdir}/libssl.so
439 %{_includedir}/%{name}
440 %{_pkgconfigdir}/openssl.pc
441 %{_mandir}/man3/openssl*.3*
445 %defattr(644,root,root,755)