openssl.spec

   1 #
   2 # Conditional build:
   3 %bcond_without  tests   # don't perform "make tests"
   4 %bcond_with     purify  # Compile openssl with \-DPURIFY, useful when one wants to
   5                         # use valgrind debugger against openssl-linked programs
   6
   7 %include        /usr/lib/rpm/macros.perl
   8 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
   9 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
  10 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  11 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  12 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  13 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  14 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  15 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  16 Name:           openssl
  17 Version:        1.0.0
  18 Release:        2
  19 License:        Apache-like
  20 Group:          Libraries
  21 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  22 # Source0-md5:  89eaa86e25b2845f920ec00ae4c864ed
  23 Source2:        %{name}.1.pl
  24 Source3:        %{name}-ssl-certificate.sh
  25 Source4:        %{name}-c_rehash.sh
  26 Patch0:         %{name}-alpha-ccc.patch
  27 Patch1:         %{name}-optflags.patch
  28 Patch2:         %{name}-globalCA.diff
  29 Patch3:         %{name}-include.patch
  30 Patch4:         %{name}-man-namespace.patch
  31 Patch5:         %{name}-asflag.patch
  32 Patch6:         %{name}-ca-certificates.patch
  33 Patch7:         %{name}-fips_install.patch
  34 Patch8:         %{name}-ldflags.patch
  35 URL:            http://www.openssl.org/
  36 BuildRequires:  bc
  37 BuildRequires:  perl-devel >= 1:5.6.1
  38 BuildRequires:  rpm-perlprov >= 4.1-13
  39 BuildRequires:  rpmbuild(macros) >= 1.213
  40 BuildRequires:  sed >= 4.0
  41 Requires:       ca-certificates >= 20080809-4
  42 Requires:       rpm-whiteout >= 1.7
  43 Obsoletes:      SSLeay
  44 Obsoletes:      SSLeay-devel
  45 Obsoletes:      SSLeay-perl
  46 Obsoletes:      libopenssl0
  47 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  48
  49 %description
  50 The OpenSSL Project is a collaborative effort to develop a robust,
  51 commercial-grade, full-featured, and Open Source toolkit implementing
  52 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  53 v1) protocols with full-strength cryptography world-wide. The project
  54 is managed by a worldwide community of volunteers that use the
  55 Internet to communicate, plan, and develop the OpenSSL tookit and its
  56 related documentation.
  57
  58 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  59 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  60 Apache-style licence, which basically means that you are free to get
  61 and use it for commercial and non-commercial purposes subject to some
  62 simple license conditions.
  63
  64 This package contains shared libraries only, install openssl-tools if
  65 you want to use openssl cmdline tool.
  66
  67 %description -l de.UTF-8
  68 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  69 libraries, die verschiedene Verschlüsselungs- und
  70 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  71 zur Verfügung stellen.
  72
  73 %description -l es.UTF-8
  74 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  75
  76 %description -l fr.UTF-8
  77 OpenSSL est un outiil de gestion des certificats et les librairies
  78 partagees qui fournit plusieurs protocoles et algorithmes de
  79 codage/decodage, incluant DES, RC4, RSA et SSL.
  80
  81 %description -l pl.UTF-8
  82 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  83 v2/v3 oraz Transport Layer Security (TLS v1).
  84
  85 %description -l pt_BR.UTF-8
  86 Uma biblioteca C que fornece vários algoritmos e protocolos
  87 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
  88 compartilhadas e utilitários.
  89
  90 %description -l ru.UTF-8
  91 Программа openssl для работы с сертификатами и разделяемые библиотеки,
  92 которые реализуют множетсво криптографических алгоритмов, включая DES,
  93 RC4, RSA и SSL.
  94
  95 %description -l uk.UTF-8
  96 Програма openssl для роботи з сертифікатами та бібліотеки спільного
  97 користування, що реалізують велику кількість криптографічних
  98 алгоритмів, включаючи DES, RC4, RSA та SSL.
  99
 100 %package tools
 101 Summary:        OpenSSL command line tool and utilities
 102 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 103 Group:          Applications/Communications
 104 Requires:       %{name} = %{version}-%{release}
 105 Requires:       which
 106
 107 %description tools
 108 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 109
 110 %description tools -l pl.UTF-8
 111 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 112
 113 %package tools-perl
 114 Summary:        OpenSSL utilities written in Perl
 115 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 116 Group:          Applications/Communications
 117 Requires:       %{name} = %{version}-%{release}
 118
 119 %description tools-perl
 120 OpenSSL Toolkit tools written in Perl.
 121
 122 %description tools-perl -l pl.UTF-8
 123 Narzędzia OpenSSL napisane w perlu.
 124
 125 %package devel
 126 Summary:        Development part of OpenSSL Toolkit libraries
 127 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 128 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 129 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 130 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 131 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 132 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 133 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 134 Group:          Development/Libraries
 135 Requires:       %{name} = %{version}-%{release}
 136 Obsoletes:      libopenssl0-devel
 137
 138 %description devel
 139 Development part of OpenSSL library.
 140
 141 %description devel -l es.UTF-8
 142 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 143
 144 %description devel -l pl.UTF-8
 145 Część biblioteki OpenSSL przeznaczona dla programistów.
 146
 147 %description devel -l pt_BR.UTF-8
 148 Uma biblioteca C que fornece vários algoritmos e protocolos
 149 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 150 arquivos de inclusão para desenvolvimento.
 151
 152 %description devel -l ru.UTF-8
 153 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 154 которые реализуют множетсво криптографических алгоритмов, включая DES,
 155 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 156 с использованием SSL.
 157
 158 %description devel -l uk.UTF-8
 159 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 160 користування, що реалізують велику кількість криптографічних
 161 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 162 хедери для розробки програм з використанням SSL.
 163
 164 %package static
 165 Summary:        Static OpenSSL libraries
 166 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 167 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 168 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 169 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 170 Group:          Development/Libraries
 171 Requires:       %{name}-devel = %{version}-%{release}
 172
 173 %description static
 174 Static OpenSSL Toolkit libraries.
 175
 176 %description static -l pl.UTF-8
 177 Statyczne wersje bibliotek z OpenSSL.
 178
 179 %description static -l pt_BR.UTF-8
 180 Bibliotecas estáticas para desenvolvimento com openssl.
 181
 182 %description static -l ru.UTF-8
 183 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 184 которые реализуют множетсво криптографических алгоритмов, включая DES,
 185 RC4, RSA и SSL. Включает статические библиотеки для разработки
 186 приложений с использованием OpenSSL.
 187
 188 %description static -l uk.UTF-8
 189 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 190 користування, що реалізують велику кількість криптографічних
 191 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 192 бібліотеки для розробки програм з використанням SSL.
 193
 194 %prep
 195 %setup -q
 196 #%patch0 -p1
 197 #%patch1 -p1
 198 %patch2 -p1
 199 %patch3 -p1
 200 #%patch4 -p1
 201 #%patch5 -p1
 202 %patch6 -p1
 203 #%patch7 -p1
 204 #%patch8 -p1
 205
 206 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
 207         `grep -l -r "%{_prefix}/local/bin/perl" *`
 208
 209 sed -i -e 's|$prefix/lib/engines|/%{_lib}/engines|g' Configure
 210
 211 %build
 212 touch Makefile.*
 213
 214 %{__perl} util/perlpath.pl %{__perl}
 215
 216 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}" \
 217 ./Configure \
 218 %if "%{pld_release}" == "ti"
 219         --openssldir=%{_var}/lib/%{name} \
 220 %else
 221         --openssldir=%{_sysconfdir}/%{name} \
 222 %endif
 223         --libdir=%{_lib} \
 224         shared threads \
 225         enable-tlsext \
 226         enable-seed \
 227         enable-rfc3779 \
 228         enable-cms \
 229         enable-idea \
 230         enable-mdc2 \
 231         enable-md2 \
 232         enable-rc5 \
 233 %ifarch %{ix86}
 234 %ifarch i386
 235         386 linux-elf
 236 # ^- allow running on 80386 (default code uses bswapl available on i486+)
 237 %else
 238         linux-elf
 239 %endif
 240 %endif
 241 %ifarch alpha
 242         linux-alpha+bwx-gcc
 243 %endif
 244 %ifarch %{x8664}
 245         linux-x86_64
 246 %endif
 247 %ifarch ia64
 248         linux-ia64
 249 %endif
 250 %ifarch ppc
 251         linux-ppc
 252 %endif
 253 %ifarch ppc64
 254         linux-ppc64
 255 %endif
 256 %ifarch sparc
 257         linux-sparcv8
 258 %endif
 259 %ifarch sparcv9
 260         linux-sparcv9
 261 %endif
 262 %ifarch sparc64
 263         linux64-sparcv9
 264 %endif
 265
 266 %{__make} -j1 all rehash %{?with_tests:tests} \
 267         CC="%{__cc}" \
 268         ASFLAG='$(CFLAG) -c -Wa,--noexecstack' \
 269         INSTALLTOP=%{_prefix}
 270
 271 # Rename POD sources of man pages. "openssl_" prefix is added to each
 272 # manpage to avoid potential conflicts with other packages.
 273
 274 for dir in doc/{apps,ssl,crypto}; do
 275         cd $dir || exit 1;
 276         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 277
 278         for pod in !(openssl*).pod; do
 279                 mv -f $pod openssl_$pod;
 280         done
 281         cd ../..
 282 done
 283
 284 %install
 285 rm -rf $RPM_BUILD_ROOT
 286 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 287         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 288         $RPM_BUILD_ROOT/%{_lib}/engines \
 289         $RPM_BUILD_ROOT%{_pkgconfigdir}
 290
 291 %{__make} install \
 292         INSTALLTOP=%{_prefix} \
 293         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 294         MANDIR=%{_mandir}
 295
 296 mv -f $RPM_BUILD_ROOT/%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
 297 mv -f $RPM_BUILD_ROOT/%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
 298 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 299 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
 300
 301 %if "%{pld_release}" == "ti"
 302 ln -sf %{_var}/lib/%{name}/%{name}.cnf \
 303         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/openssl.cnf
 304 ln -sf %{_var}/lib/%{name}/certs \
 305         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/certs
 306 ln -sf %{_var}/lib/%{name}/private \
 307         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/private
 308 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 309 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
 310 %else
 311 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 312 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
 313 %endif
 314
 315 # not installed as individual utilities (see openssl dgst instead)
 316 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
 317
 318 cp -a %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 319 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 320 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 321
 322 for mtype in man1 man3 man5 man7; do
 323         for man in $RPM_BUILD_ROOT%{_mandir}/${mtype}/*.[0-9]; do
 324                 b=$(readlink "$man" || :)
 325                 [ -z "$b" ] && continue
 326                 # delete manual pages pointing to nowhere
 327                 [ ! -f "$RPM_BUILD_ROOT%{_mandir}/${mtype}/$b" ] && rm "$man"
 328                 # delete manual pages pointing to openssl_ prefixed man page
 329                 echo "$b" | grep -q "^openssl_" && rm "$man"
 330         done
 331 done
 332
 333 %clean
 334 rm -rf $RPM_BUILD_ROOT
 335
 336 %post   -p /sbin/ldconfig
 337 %postun -p /sbin/ldconfig
 338
 339 %if "%{pld_release}" == "ti"
 340 %triggerin -- %{name}-tools < 0.9.8i-2
 341 if [ -L /var/lib/openssl/openssl.cnf ] ; then
 342         echo "Saving old configuration as /var/lib/openssl/openssl.cnf.rpmsave"
 343         rm /var/lib/openssl/openssl.cnf
 344         mv %{_sysconfdir}/%{name}/openssl.cnf /var/lib/openssl/openssl.cnf.rpmsave 2>/dev/null || :
 345 fi
 346 %else
 347 %triggerpostun -- %{name} < 0.9.8i-2
 348 if [ -d /var/lib/openssl/certs ] ; then
 349         mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
 350 fi
 351 if [ -d /var/lib/openssl/private ] ; then
 352         mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
 353 fi
 354 if [ -d /var/lib/openssl ] ; then
 355         for f in /var/lib/openssl/* ; do
 356                 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
 357         done
 358 fi
 359 %endif
 360
 361 %files
 362 %defattr(644,root,root,755)
 363 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 364 %doc doc/openssl_button.gif doc/openssl_button.html
 365 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
 366 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
 367 %dir /%{_lib}/engines
 368 %attr(755,root,root) /%{_lib}/engines/*.so
 369 %if "%{pld_release}" == "ti"
 370 %dir %{_var}/lib/%{name}
 371 %dir %{_var}/lib/%{name}/certs
 372 %dir %{_var}/lib/%{name}/private
 373 %dir %{_sysconfdir}/%{name}
 374 %attr(755,root,root) %{_sysconfdir}/%{name}/certs
 375 %attr(755,root,root) %{_sysconfdir}/%{name}/private
 376 %else
 377 %dir %{_sysconfdir}/%{name}
 378 %dir %{_sysconfdir}/%{name}/certs
 379 %dir %{_sysconfdir}/%{name}/private
 380 %endif
 381 %dir %{_datadir}/ssl
 382
 383 %files tools
 384 %defattr(644,root,root,755)
 385 %if "%{pld_release}" == "ti"
 386 %{_sysconfdir}/%{name}/openssl.cnf
 387 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
 388 %else
 389 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 390 %endif
 391 %attr(755,root,root) %{_bindir}/%{name}
 392 %attr(755,root,root) %{_bindir}/c_rehash.sh
 393 %attr(754,root,root) %{_bindir}/ssl-certificate
 394
 395 %dir %{_libdir}/%{name}
 396 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 397 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 398 %attr(755,root,root) %{_libdir}/%{name}/c_info
 399 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 400 %attr(755,root,root) %{_libdir}/%{name}/c_name
 401 %attr(755,root,root) %{_libdir}/%{name}/tsget
 402
 403 %{_mandir}/man1/openssl.1*
 404 %{_mandir}/man1/openssl_asn1parse.1*
 405 %{_mandir}/man1/openssl_ca.1*
 406 %{_mandir}/man1/openssl_ciphers.1*
 407 %{_mandir}/man1/openssl_cms.1*
 408 %{_mandir}/man1/openssl_crl.1*
 409 %{_mandir}/man1/openssl_crl2pkcs7.1*
 410 %{_mandir}/man1/openssl_dgst.1*
 411 %{_mandir}/man1/openssl_dhparam.1*
 412 %{_mandir}/man1/openssl_dsa.1*
 413 %{_mandir}/man1/openssl_dsaparam.1*
 414 %{_mandir}/man1/openssl_ec.1*
 415 %{_mandir}/man1/openssl_ecparam.1*
 416 %{_mandir}/man1/openssl_enc.1*
 417 %{_mandir}/man1/openssl_*pkey*.1*
 418 %{_mandir}/man1/openssl_errstr.1*
 419 %{_mandir}/man1/openssl_gendsa.1*
 420 %{_mandir}/man1/openssl_genrsa.1*
 421 %{_mandir}/man1/openssl_nseq.1*
 422 %{_mandir}/man1/openssl_ocsp.1*
 423 %{_mandir}/man1/openssl_passwd.1*
 424 %{_mandir}/man1/openssl_pkcs12.1*
 425 %{_mandir}/man1/openssl_pkcs7.1*
 426 %{_mandir}/man1/openssl_pkcs8.1*
 427 %{_mandir}/man1/openssl_rand.1*
 428 %{_mandir}/man1/openssl_req.1*
 429 %{_mandir}/man1/openssl_rsa.1*
 430 %{_mandir}/man1/openssl_rsautl.1*
 431 %{_mandir}/man1/openssl_s_client.1*
 432 %{_mandir}/man1/openssl_s_server.1*
 433 %{_mandir}/man1/openssl_s_time.1*
 434 %{_mandir}/man1/openssl_sess_id.1*
 435 %{_mandir}/man1/openssl_smime.1*
 436 %{_mandir}/man1/openssl_speed.1*
 437 %{_mandir}/man1/openssl_spkac.1*
 438 %{_mandir}/man1/openssl_ts.1*
 439 %{_mandir}/man1/openssl_tsget.1*
 440 %{_mandir}/man1/openssl_verify.1*
 441 %{_mandir}/man1/openssl_version.1*
 442 %{_mandir}/man1/openssl_x509.1*
 443 %{_mandir}/man5/openssl_config.5*
 444 %{_mandir}/man5/openssl_x509v3_config.5*
 445 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 446
 447 %files tools-perl
 448 %defattr(644,root,root,755)
 449 %attr(755,root,root) %{_bindir}/c_rehash
 450 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 451 %{_mandir}/man1/openssl_CA.pl.1*
 452
 453 %files devel
 454 %defattr(644,root,root,755)
 455 %attr(755,root,root) %{_libdir}/libcrypto.so
 456 %attr(755,root,root) %{_libdir}/libssl.so
 457 %{_includedir}/%{name}
 458 %{_pkgconfigdir}/libcrypto.pc
 459 %{_pkgconfigdir}/libssl.pc
 460 %{_pkgconfigdir}/openssl.pc
 461 %{_mandir}/man3/openssl*.3*
 462 %{_mandir}/man7/openssl_des_modes.7*
 463
 464 %files static
 465 %defattr(644,root,root,755)
 466 %{_libdir}/lib*.a