openssl.spec

   1 #
   2 # TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
   3 #
   4 # Conditional build:
   5 %bcond_without  tests   # don't perform "make tests"
   6 %bcond_with     purify  # Compile openssl with \-DPURIFY, useful when one wants to
   7                         # use valgrind debugger against openssl-linked programs
   8
   9 %include        /usr/lib/rpm/macros.perl
  10 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
  11 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
  12 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  13 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  14 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  15 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  16 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  17 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  18 Name:           openssl
  19 Version:        1.0.1e
  20 Release:        1
  21 License:        Apache-like
  22 Group:          Libraries
  23 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  24 # Source0-md5:  66bf6f10f060d561929de96f9dfe5b8c
  25 Source2:        %{name}.1.pl
  26 Source3:        %{name}-ssl-certificate.sh
  27 Source4:        %{name}-c_rehash.sh
  28 Patch0:         %{name}-alpha-ccc.patch
  29 Patch1:         %{name}-optflags.patch
  30 Patch2:         %{name}-globalCA.diff
  31 Patch3:         %{name}-include.patch
  32 Patch4:         %{name}-man-namespace.patch
  33 Patch5:         %{name}-asflag.patch
  34 Patch6:         %{name}-ca-certificates.patch
  35 Patch7:         %{name}-ldflags.patch
  36 URL:            http://www.openssl.org/
  37 BuildRequires:  bc
  38 BuildRequires:  perl-devel >= 1:5.6.1
  39 BuildRequires:  rpm-perlprov >= 4.1-13
  40 BuildRequires:  rpmbuild(macros) >= 1.213
  41 BuildRequires:  sed >= 4.0
  42 Requires:       ca-certificates >= 20080809-4
  43 Requires:       rpm-whiteout >= 1.7
  44 Obsoletes:      SSLeay
  45 Obsoletes:      SSLeay-devel
  46 Obsoletes:      SSLeay-perl
  47 Obsoletes:      libopenssl0
  48 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  49
  50 %description
  51 The OpenSSL Project is a collaborative effort to develop a robust,
  52 commercial-grade, full-featured, and Open Source toolkit implementing
  53 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  54 v1) protocols with full-strength cryptography world-wide. The project
  55 is managed by a worldwide community of volunteers that use the
  56 Internet to communicate, plan, and develop the OpenSSL tookit and its
  57 related documentation.
  58
  59 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  60 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  61 Apache-style licence, which basically means that you are free to get
  62 and use it for commercial and non-commercial purposes subject to some
  63 simple license conditions.
  64
  65 This package contains shared libraries only, install openssl-tools if
  66 you want to use openssl cmdline tool.
  67
  68 %description -l de.UTF-8
  69 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  70 libraries, die verschiedene Verschlüsselungs- und
  71 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  72 zur Verfügung stellen.
  73
  74 %description -l es.UTF-8
  75 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  76
  77 %description -l fr.UTF-8
  78 OpenSSL est un outiil de gestion des certificats et les librairies
  79 partagees qui fournit plusieurs protocoles et algorithmes de
  80 codage/decodage, incluant DES, RC4, RSA et SSL.
  81
  82 %description -l pl.UTF-8
  83 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  84 v2/v3 oraz Transport Layer Security (TLS v1).
  85
  86 %description -l pt_BR.UTF-8
  87 Uma biblioteca C que fornece vários algoritmos e protocolos
  88 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
  89 compartilhadas e utilitários.
  90
  91 %description -l ru.UTF-8
  92 Программа openssl для работы с сертификатами и разделяемые библиотеки,
  93 которые реализуют множетсво криптографических алгоритмов, включая DES,
  94 RC4, RSA и SSL.
  95
  96 %description -l uk.UTF-8
  97 Програма openssl для роботи з сертифікатами та бібліотеки спільного
  98 користування, що реалізують велику кількість криптографічних
  99 алгоритмів, включаючи DES, RC4, RSA та SSL.
 100
 101 %package engines
 102 Summary:        OpenSSL optional crypto engines
 103 Summary(pl.UTF-8):      Opcjonalne silniki kryptograficzne dla OpenSSL-a
 104 Group:          Libraries
 105 Requires:       %{name} = %{version}-%{release}
 106
 107 %description engines
 108 With OpenSSL 0.9.6, a new component was added to support alternative
 109 cryptography implementations, most commonly for interfacing with
 110 external crypto devices (eg. accelerator cards). This component is
 111 called ENGINE.
 112
 113 There are currently built-in ENGINE implementations for the following
 114 crypto devices:
 115
 116 - CryptoSwift
 117 - Compaq Atalla
 118 - nCipher CHIL
 119 - Nuron
 120 - Broadcom uBSec
 121
 122 In addition, dynamic binding to external ENGINE implementations is now
 123 provided by a special ENGINE called "dynamic".
 124
 125 %description engines -l pl.UTF-8
 126 Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
 127 wspierać alternatywne implementacje kryptografii, przeważnie
 128 współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
 129 kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM
 130 (ang. ENGINE).
 131
 132 Obecnie istnieją wbudowane implementacje silników dla następujących
 133 urządzeń kryptograficznych:
 134 - CryptoSwift
 135 - Compaq Atalla
 136 - nCipher CHIL
 137 - Nuron
 138 - Broadcom uBSec
 139
 140 Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
 141 implementacji silników poprzez specjalny silnik o nazwie "dynamic".
 142
 143 %package tools
 144 Summary:        OpenSSL command line tool and utilities
 145 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 146 Group:          Applications/Communications
 147 Requires:       %{name} = %{version}-%{release}
 148 Requires:       which
 149
 150 %description tools
 151 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 152
 153 %description tools -l pl.UTF-8
 154 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 155
 156 %package tools-perl
 157 Summary:        OpenSSL utilities written in Perl
 158 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 159 Group:          Applications/Communications
 160 Requires:       %{name} = %{version}-%{release}
 161
 162 %description tools-perl
 163 OpenSSL Toolkit tools written in Perl.
 164
 165 %description tools-perl -l pl.UTF-8
 166 Narzędzia OpenSSL napisane w perlu.
 167
 168 %package devel
 169 Summary:        Development part of OpenSSL Toolkit libraries
 170 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 171 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 172 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 173 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 174 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 175 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 176 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 177 Group:          Development/Libraries
 178 Requires:       %{name} = %{version}-%{release}
 179 Obsoletes:      libopenssl0-devel
 180
 181 %description devel
 182 Development part of OpenSSL library.
 183
 184 %description devel -l es.UTF-8
 185 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 186
 187 %description devel -l pl.UTF-8
 188 Część biblioteki OpenSSL przeznaczona dla programistów.
 189
 190 %description devel -l pt_BR.UTF-8
 191 Uma biblioteca C que fornece vários algoritmos e protocolos
 192 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 193 arquivos de inclusão para desenvolvimento.
 194
 195 %description devel -l ru.UTF-8
 196 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 197 которые реализуют множетсво криптографических алгоритмов, включая DES,
 198 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 199 с использованием SSL.
 200
 201 %description devel -l uk.UTF-8
 202 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 203 користування, що реалізують велику кількість криптографічних
 204 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 205 хедери для розробки програм з використанням SSL.
 206
 207 %package static
 208 Summary:        Static OpenSSL libraries
 209 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 210 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 211 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 212 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 213 Group:          Development/Libraries
 214 Requires:       %{name}-devel = %{version}-%{release}
 215
 216 %description static
 217 Static OpenSSL Toolkit libraries.
 218
 219 %description static -l pl.UTF-8
 220 Statyczne wersje bibliotek z OpenSSL.
 221
 222 %description static -l pt_BR.UTF-8
 223 Bibliotecas estáticas para desenvolvimento com openssl.
 224
 225 %description static -l ru.UTF-8
 226 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 227 которые реализуют множетсво криптографических алгоритмов, включая DES,
 228 RC4, RSA и SSL. Включает статические библиотеки для разработки
 229 приложений с использованием OpenSSL.
 230
 231 %description static -l uk.UTF-8
 232 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 233 користування, що реалізують велику кількість криптографічних
 234 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 235 бібліотеки для розробки програм з використанням SSL.
 236
 237 %prep
 238 %setup -q
 239 %patch0 -p1
 240 %patch1 -p1
 241 %patch2 -p1
 242 %patch3 -p1
 243 %patch4 -p1
 244 %patch5 -p1
 245 %patch6 -p1
 246 %patch7 -p1
 247
 248 sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure
 249
 250 %build
 251 touch Makefile.*
 252
 253 %{__perl} util/perlpath.pl %{__perl}
 254
 255 OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
 256 PERL="%{__perl}" \
 257 %{__perl} ./Configure \
 258         --openssldir=%{_sysconfdir}/%{name} \
 259         --libdir=%{_lib} \
 260         shared \
 261         threads \
 262         zlib \
 263         enable-tlsext \
 264         enable-seed \
 265         enable-rfc3779 \
 266         enable-camelia \
 267         enable-cms \
 268         enable-idea \
 269         enable-mdc2 \
 270         enable-md2 \
 271         enable-rc5 \
 272 %ifarch %{ix86}
 273 %ifarch i386
 274         386 linux-elf
 275 # ^- allow running on 80386 (default code uses bswapl available on i486+)
 276 %else
 277         linux-elf
 278 %endif
 279 %endif
 280 %ifarch alpha
 281         linux-alpha+bwx-gcc
 282 %endif
 283 %ifarch %{x8664}
 284         linux-x86_64
 285 %endif
 286 %ifarch ia64
 287         linux-ia64
 288 %endif
 289 %ifarch ppc
 290         linux-ppc
 291 %endif
 292 %ifarch ppc64
 293         linux-ppc64
 294 %endif
 295 %ifarch sparc
 296         linux-sparcv8
 297 %endif
 298 %ifarch sparcv9
 299         linux-sparcv9
 300 %endif
 301 %ifarch sparc64
 302         linux64-sparcv9
 303 %endif
 304 %ifarch armv4 armv5 armv5t armv5te armv5tel
 305         linux-armv4
 306 %endif
 307
 308 %{__make} -j1 all rehash %{?with_tests:tests} \
 309         CC="%{__cc}" \
 310         ASFLAG='$(CFLAG) -Wa,--noexecstack' \
 311         INSTALLTOP=%{_prefix}
 312
 313 # Rename POD sources of man pages. "openssl_" prefix is added to each
 314 # manpage to avoid potential conflicts with other packages.
 315
 316 for dir in doc/{apps,ssl,crypto}; do
 317         cd $dir || exit 1;
 318         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 319
 320         for pod in !(openssl*).pod; do
 321                 mv -f $pod openssl_$pod;
 322         done
 323         cd ../..
 324 done
 325
 326 %install
 327 rm -rf $RPM_BUILD_ROOT
 328 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 329         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 330         $RPM_BUILD_ROOT/%{_lib}/engines \
 331         $RPM_BUILD_ROOT%{_pkgconfigdir}
 332
 333 %{__make} -j1 install \
 334         INSTALLTOP=%{_prefix} \
 335         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 336         MANDIR=%{_mandir}
 337
 338 mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
 339 mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
 340 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 341 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
 342
 343 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 344 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
 345
 346 # not installed as individual utilities (see openssl dgst instead)
 347 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
 348
 349 cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 350 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 351 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 352
 353 %clean
 354 rm -rf $RPM_BUILD_ROOT
 355
 356 %post   -p /sbin/ldconfig
 357 %postun -p /sbin/ldconfig
 358
 359 %triggerpostun -- %{name}-tools < 1.0.0-5
 360 # the hashing format has changed in 1.0.0
 361 [ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :
 362
 363 %triggerpostun -- %{name} < 0.9.8i-2
 364 # don't do anything on --downgrade
 365 if [ $1 -le 1 ]; then
 366         exit 0
 367 fi
 368 if [ -d /var/lib/openssl/certs ] ; then
 369         mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
 370 fi
 371 if [ -d /var/lib/openssl/private ] ; then
 372         mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
 373 fi
 374 if [ -d /var/lib/openssl ] ; then
 375         for f in /var/lib/openssl/* ; do
 376                 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
 377         done
 378         rmdir /var/lib/openssl/* 2>/dev/null || :
 379         rmdir /var/lib/openssl 2>/dev/null || :
 380 fi
 381
 382 %files
 383 %defattr(644,root,root,755)
 384 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 385 %doc doc/openssl_button.gif doc/openssl_button.html
 386 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
 387 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
 388 %dir %{_sysconfdir}/%{name}
 389 %dir %{_sysconfdir}/%{name}/certs
 390 %dir %{_sysconfdir}/%{name}/private
 391 %dir %{_datadir}/ssl
 392
 393 %files engines
 394 %dir /%{_lib}/engines
 395 %attr(755,root,root) /%{_lib}/engines/*.so
 396
 397 %files tools
 398 %defattr(644,root,root,755)
 399 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 400 %attr(755,root,root) %{_bindir}/c_rehash.sh
 401 %attr(755,root,root) %{_bindir}/openssl
 402 %attr(754,root,root) %{_bindir}/ssl-certificate
 403
 404 %dir %{_libdir}/%{name}
 405 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 406 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 407 %attr(755,root,root) %{_libdir}/%{name}/c_info
 408 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 409 %attr(755,root,root) %{_libdir}/%{name}/c_name
 410
 411 %{_mandir}/man1/openssl.1*
 412 %{_mandir}/man1/openssl_asn1parse.1*
 413 %{_mandir}/man1/openssl_ca.1*
 414 %{_mandir}/man1/openssl_ciphers.1*
 415 %{_mandir}/man1/openssl_cms.1*
 416 %{_mandir}/man1/openssl_crl.1*
 417 %{_mandir}/man1/openssl_crl2pkcs7.1*
 418 %{_mandir}/man1/openssl_dgst.1*
 419 %{_mandir}/man1/openssl_dhparam.1*
 420 %{_mandir}/man1/openssl_dsa.1*
 421 %{_mandir}/man1/openssl_dsaparam.1*
 422 %{_mandir}/man1/openssl_ec.1*
 423 %{_mandir}/man1/openssl_ecparam.1*
 424 %{_mandir}/man1/openssl_enc.1*
 425 %{_mandir}/man1/openssl_errstr.1*
 426 %{_mandir}/man1/openssl_gendsa.1*
 427 %{_mandir}/man1/openssl_genpkey.1*
 428 %{_mandir}/man1/openssl_genrsa.1*
 429 %{_mandir}/man1/openssl_nseq.1*
 430 %{_mandir}/man1/openssl_ocsp.1*
 431 %{_mandir}/man1/openssl_passwd.1*
 432 %{_mandir}/man1/openssl_pkcs12.1*
 433 %{_mandir}/man1/openssl_pkcs7.1*
 434 %{_mandir}/man1/openssl_pkcs8.1*
 435 %{_mandir}/man1/openssl_pkey.1*
 436 %{_mandir}/man1/openssl_pkeyparam.1*
 437 %{_mandir}/man1/openssl_pkeyutl.1*
 438 %{_mandir}/man1/openssl_rand.1*
 439 %{_mandir}/man1/openssl_req.1*
 440 %{_mandir}/man1/openssl_rsa.1*
 441 %{_mandir}/man1/openssl_rsautl.1*
 442 %{_mandir}/man1/openssl_s_client.1*
 443 %{_mandir}/man1/openssl_s_server.1*
 444 %{_mandir}/man1/openssl_s_time.1*
 445 %{_mandir}/man1/openssl_sess_id.1*
 446 %{_mandir}/man1/openssl_smime.1*
 447 %{_mandir}/man1/openssl_speed.1*
 448 %{_mandir}/man1/openssl_spkac.1*
 449 %{_mandir}/man1/openssl_ts.1*
 450 %{_mandir}/man1/openssl_tsget.1*
 451 %{_mandir}/man1/openssl_verify.1*
 452 %{_mandir}/man1/openssl_version.1*
 453 %{_mandir}/man1/openssl_x509.1*
 454 %{_mandir}/man5/openssl_config.5*
 455 %{_mandir}/man5/openssl_x509v3_config.5*
 456 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 457
 458 %files tools-perl
 459 %defattr(644,root,root,755)
 460 %attr(755,root,root) %{_bindir}/c_rehash
 461 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 462 %attr(755,root,root) %{_libdir}/%{name}/tsget
 463 %{_mandir}/man1/openssl_CA.pl.1*
 464
 465 %files devel
 466 %defattr(644,root,root,755)
 467 %attr(755,root,root) %{_libdir}/libcrypto.so
 468 %attr(755,root,root) %{_libdir}/libssl.so
 469 %{_includedir}/%{name}
 470 %{_pkgconfigdir}/libcrypto.pc
 471 %{_pkgconfigdir}/libssl.pc
 472 %{_pkgconfigdir}/openssl.pc
 473 %{_mandir}/man3/openssl*.3*
 474 %{_mandir}/man7/openssl_des_modes.7*
 475
 476 %files static
 477 %defattr(644,root,root,755)
 478 %{_libdir}/libcrypto.a
 479 %{_libdir}/libssl.a