3 %bcond_without tests # don't perform "make tests"
4 %bcond_with purify # Compile openssl with \-DPURIFY, useful when one wants to
5 # use valgrind debugger against openssl-linked programs
7 %include /usr/lib/rpm/macros.perl
8 Summary: OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
9 Summary(de.UTF-8): Secure Sockets Layer (SSL)-Kommunikationslibrary
10 Summary(es.UTF-8): Biblioteca C que suministra algoritmos y protocolos criptográficos
11 Summary(fr.UTF-8): Utilitaires de communication SSL (Secure Sockets Layer)
12 Summary(pl.UTF-8): Biblioteki OpenSSL (SSL v2/v3)
13 Summary(pt_BR.UTF-8): Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
14 Summary(ru.UTF-8): Библиотеки и утилиты для соединений через Secure Sockets Layer
15 Summary(uk.UTF-8): Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
21 Source0: ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
22 # Source0-md5: e555c6d58d276aec7fdc53363e338ab3
24 Source3: %{name}-ssl-certificate.sh
25 Source4: %{name}-c_rehash.sh
26 Patch0: %{name}-alpha-ccc.patch
27 Patch1: %{name}-optflags.patch
28 Patch2: %{name}-globalCA.diff
29 Patch3: %{name}-include.patch
30 Patch4: %{name}-libvar.patch
31 Patch5: %{name}-man-namespace.patch
32 Patch6: %{name}-asflag.patch
33 Patch7: %{name}-ca-certificates.patch
34 Patch8: %{name}-fips_install.patch
35 Patch9: %{name}-CVE-2009-1377-1378-1379.patch
36 URL: http://www.openssl.org/
38 BuildRequires: perl-devel >= 1:5.6.1
39 BuildRequires: rpm-perlprov >= 4.1-13
40 BuildRequires: rpmbuild(macros) >= 1.213
41 BuildRequires: sed >= 4.0
43 Obsoletes: SSLeay-devel
44 Obsoletes: SSLeay-perl
45 Obsoletes: libopenssl0
46 Requires: ca-certificates >= 20080809-4
47 Requires: rpm-whiteout >= 1.7
48 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
51 The OpenSSL Project is a collaborative effort to develop a robust,
52 commercial-grade, full-featured, and Open Source toolkit implementing
53 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
54 v1) protocols with full-strength cryptography world-wide. The project
55 is managed by a worldwide community of volunteers that use the
56 Internet to communicate, plan, and develop the OpenSSL tookit and its
57 related documentation.
59 OpenSSL is based on the excellent SSLeay library developed by Eric A.
60 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
61 Apache-style licence, which basically means that you are free to get
62 and use it for commercial and non-commercial purposes subject to some
63 simple license conditions.
65 This package contains shared libraries only, install openssl-tools if
66 you want to use openssl cmdline tool.
68 %description -l de.UTF-8
69 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
70 libraries, die verschiedene Verschlüsselungs- und
71 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
72 zur Verfügung stellen.
74 %description -l es.UTF-8
75 Biblioteca C que suministra algoritmos y protocolos criptográficos.
77 %description -l fr.UTF-8
78 OpenSSL est un outiil de gestion des certificats et les librairies
79 partagees qui fournit plusieurs protocoles et algorithmes de
80 codage/decodage, incluant DES, RC4, RSA et SSL.
82 %description -l pl.UTF-8
83 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
84 v2/v3 oraz Transport Layer Security (TLS v1).
86 %description -l pt_BR.UTF-8
87 Uma biblioteca C que fornece vários algoritmos e protocolos
88 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
89 compartilhadas e utilitários.
91 %description -l ru.UTF-8
92 Программа openssl для работы с сертификатами и разделяемые библиотеки,
93 которые реализуют множетсво криптографических алгоритмов, включая DES,
96 %description -l uk.UTF-8
97 Програма openssl для роботи з сертифікатами та бібліотеки спільного
98 користування, що реалізують велику кількість криптографічних
99 алгоритмів, включаючи DES, RC4, RSA та SSL.
102 Summary: OpenSSL command line tool and utilities
103 Summary(pl.UTF-8): Zestaw narzędzi i skryptów
104 Group: Applications/Communications
105 Requires: %{name} = %{version}-%{release}
108 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
110 %description tools -l pl.UTF-8
111 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
114 Summary: OpenSSL utilities written in Perl
115 Summary(pl.UTF-8): Narzędzia OpenSSL napisane w perlu
116 Group: Applications/Communications
117 Requires: %{name} = %{version}-%{release}
119 %description tools-perl
120 OpenSSL Toolkit tools written in Perl.
122 %description tools-perl -l pl.UTF-8
123 Narzędzia OpenSSL napisane w perlu.
126 Summary: Development part of OpenSSL Toolkit libraries
127 Summary(de.UTF-8): Secure Sockets Layer Kommunikationslibrary: statische libraries+header
128 Summary(es.UTF-8): Bibliotecas y archivos de inclusión para desarrollo OpenSSL
129 Summary(fr.UTF-8): Librairies statiques, headers et utilitaires pour communication SSL
130 Summary(pl.UTF-8): Część bibiloteki OpenSSL przeznaczona dla programistów
131 Summary(pt_BR.UTF-8): Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
132 Summary(ru.UTF-8): Библиотеки, хедеры и утилиты для Secure Sockets Layer
133 Summary(uk.UTF-8): Бібліотеки, хедери та утиліти для Secure Sockets Layer
134 Group: Development/Libraries
135 Requires: %{name} = %{version}-%{release}
136 Obsoletes: libopenssl0-devel
139 Development part of OpenSSL library.
141 %description devel -l es.UTF-8
142 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
144 %description devel -l pl.UTF-8
145 Część biblioteki OpenSSL przeznaczona dla programistów.
147 %description devel -l pt_BR.UTF-8
148 Uma biblioteca C que fornece vários algoritmos e protocolos
149 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
150 arquivos de inclusão para desenvolvimento.
152 %description devel -l ru.UTF-8
153 Программа openssl для работы с сертификатами и разделяемые библиотеки,
154 которые реализуют множетсво криптографических алгоритмов, включая DES,
155 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
156 с использованием SSL.
158 %description devel -l uk.UTF-8
159 Програма openssl для роботи з сертифікатами та бібліотеки спільного
160 користування, що реалізують велику кількість криптографічних
161 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
162 хедери для розробки програм з використанням SSL.
165 Summary: Static OpenSSL libraries
166 Summary(pl.UTF-8): Statyczne wersje bibliotek z OpenSSL
167 Summary(pt_BR.UTF-8): Bibliotecas estáticas para desenvolvimento com openssl
168 Summary(ru.UTF-8): Статические библиотеки разработчика для OpenSSL
169 Summary(uk.UTF-8): Статичні бібліотеки програміста для OpenSSL
170 Group: Development/Libraries
171 Requires: %{name}-devel = %{version}-%{release}
174 Static OpenSSL Toolkit libraries.
176 %description static -l pl.UTF-8
177 Statyczne wersje bibliotek z OpenSSL.
179 %description static -l pt_BR.UTF-8
180 Bibliotecas estáticas para desenvolvimento com openssl.
182 %description static -l ru.UTF-8
183 Программа openssl для работы с сертификатами и разделяемые библиотеки,
184 которые реализуют множетсво криптографических алгоритмов, включая DES,
185 RC4, RSA и SSL. Включает статические библиотеки для разработки
186 приложений с использованием OpenSSL.
188 %description static -l uk.UTF-8
189 Програма openssl для роботи з сертифікатами та бібліотеки спільного
190 користування, що реалізують велику кількість криптографічних
191 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
192 бібліотеки для розробки програм з використанням SSL.
207 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
208 `grep -l -r "%{_prefix}/local/bin/perl" *`
210 sed -i -e 's|$prefix/lib/engines|%{_libdir}/engines|g' Configure
215 %{__perl} util/perlpath.pl %{__perl}
217 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}" \
219 %if "%{pld_release}" == "ti"
220 --openssldir=%{_var}/lib/%{name} \
222 --openssldir=%{_sysconfdir}/%{name} \
236 # ^- allow running on 80386 (default code uses bswapl available on i486+)
266 %{__make} -j1 all rehash %{?with_tests:tests} \
268 ASFLAG='$(CFLAG) -Wa,--noexecstack' \
269 INSTALLTOP=%{_prefix}
271 # Rename POD sources of man pages. "openssl_" prefix is added to each
272 # manpage to avoid potential conflicts with other packages.
274 for dir in doc/{apps,ssl,crypto}; do
276 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
278 for pod in !(openssl*).pod; do
279 mv -f $pod openssl_$pod;
285 rm -rf $RPM_BUILD_ROOT
286 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
287 $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
288 $RPM_BUILD_ROOT%{_pkgconfigdir}
291 INSTALLTOP=%{_prefix} \
292 INSTALL_PREFIX=$RPM_BUILD_ROOT \
295 install libcrypto.a libssl.a $RPM_BUILD_ROOT%{_libdir}
296 install lib*.so.*.* $RPM_BUILD_ROOT%{_libdir}
297 ln -sf libcrypto.so.*.* $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
298 ln -sf libssl.so.*.* $RPM_BUILD_ROOT%{_libdir}/libssl.so
300 %if "%{pld_release}" == "ti"
301 ln -sf %{_var}/lib/%{name}/%{name}.cnf \
302 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/openssl.cnf
303 ln -sf %{_var}/lib/%{name}/certs \
304 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/certs
305 ln -sf %{_var}/lib/%{name}/private \
306 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/private
307 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
308 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
310 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
311 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
314 # not installed as individual utilities (see openssl dgst instead)
315 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
317 install %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
318 install %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
319 install %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
322 rm -rf $RPM_BUILD_ROOT
324 %post -p /sbin/ldconfig
325 %postun -p /sbin/ldconfig
327 %if "%{pld_release}" == "ti"
328 %triggerin -- %{name}-tools < 0.9.8i-2
329 if [ -L /var/lib/openssl/openssl.cnf ] ; then
330 echo "Saving old configuration as /var/lib/openssl/openssl.cnf.rpmsave"
331 rm /var/lib/openssl/openssl.cnf
332 mv %{_sysconfdir}/%{name}/openssl.cnf /var/lib/openssl/openssl.cnf.rpmsave 2>/dev/null || :
335 %triggerpostun -- %{name} < 0.9.8i-2
336 if [ -d /var/lib/openssl/certs ] ; then
337 mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
339 if [ -d /var/lib/openssl/private ] ; then
340 mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
342 if [ -d /var/lib/openssl ] ; then
343 for f in /var/lib/openssl/* ; do
344 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
350 %defattr(644,root,root,755)
351 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
352 %doc doc/openssl_button.gif doc/openssl_button.html
353 %attr(755,root,root) %{_libdir}/libcrypto.so.*.*.*
354 %attr(755,root,root) %{_libdir}/libssl.so.*.*.*
355 %dir %{_libdir}/engines
356 %attr(755,root,root) %{_libdir}/engines/*.so
357 %if "%{pld_release}" == "ti"
358 %dir %{_var}/lib/%{name}
359 %dir %{_var}/lib/%{name}/certs
360 %dir %{_var}/lib/%{name}/private
361 %dir %{_sysconfdir}/%{name}
362 %attr(755,root,root) %{_sysconfdir}/%{name}/certs
363 %attr(755,root,root) %{_sysconfdir}/%{name}/private
365 %dir %{_sysconfdir}/%{name}
366 %dir %{_sysconfdir}/%{name}/certs
367 %dir %{_sysconfdir}/%{name}/private
372 %defattr(644,root,root,755)
373 %if "%{pld_release}" == "ti"
374 %{_sysconfdir}/%{name}/openssl.cnf
375 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
377 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
379 %attr(755,root,root) %{_bindir}/%{name}
380 %attr(755,root,root) %{_bindir}/c_rehash.sh
381 %attr(754,root,root) %{_bindir}/ssl-certificate
383 %dir %{_libdir}/%{name}
384 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
385 %attr(755,root,root) %{_libdir}/%{name}/c_hash
386 %attr(755,root,root) %{_libdir}/%{name}/c_info
387 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
388 %attr(755,root,root) %{_libdir}/%{name}/c_name
390 %{_mandir}/man1/openssl.1*
391 %{_mandir}/man1/openssl_asn1parse.1*
392 %{_mandir}/man1/openssl_ca.1*
393 %{_mandir}/man1/openssl_ciphers.1*
394 %{_mandir}/man1/openssl_crl.1*
395 %{_mandir}/man1/openssl_crl2pkcs7.1*
396 %{_mandir}/man1/openssl_dgst.1*
397 %{_mandir}/man1/openssl_dhparam.1*
398 %{_mandir}/man1/openssl_dsa.1*
399 %{_mandir}/man1/openssl_dsaparam.1*
400 %{_mandir}/man1/openssl_ec.1*
401 %{_mandir}/man1/openssl_ecparam.1*
402 %{_mandir}/man1/openssl_enc.1*
403 %{_mandir}/man1/openssl_errstr.1*
404 %{_mandir}/man1/openssl_gendsa.1*
405 %{_mandir}/man1/openssl_genrsa.1*
406 %{_mandir}/man1/openssl_nseq.1*
407 %{_mandir}/man1/openssl_ocsp.1*
408 %{_mandir}/man1/openssl_passwd.1*
409 %{_mandir}/man1/openssl_pkcs12.1*
410 %{_mandir}/man1/openssl_pkcs7.1*
411 %{_mandir}/man1/openssl_pkcs8.1*
412 %{_mandir}/man1/openssl_rand.1*
413 %{_mandir}/man1/openssl_req.1*
414 %{_mandir}/man1/openssl_rsa.1*
415 %{_mandir}/man1/openssl_rsautl.1*
416 %{_mandir}/man1/openssl_s_client.1*
417 %{_mandir}/man1/openssl_s_server.1*
418 %{_mandir}/man1/openssl_s_time.1*
419 %{_mandir}/man1/openssl_sess_id.1*
420 %{_mandir}/man1/openssl_smime.1*
421 %{_mandir}/man1/openssl_speed.1*
422 %{_mandir}/man1/openssl_spkac.1*
423 %{_mandir}/man1/openssl_verify.1*
424 %{_mandir}/man1/openssl_version.1*
425 %{_mandir}/man1/openssl_x509.1*
426 %{_mandir}/man5/openssl_config.5*
427 %{_mandir}/man5/openssl_x509v3_config.5*
428 %lang(pl) %{_mandir}/pl/man1/openssl.1*
431 %defattr(644,root,root,755)
432 %attr(755,root,root) %{_bindir}/c_rehash
433 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
434 %{_mandir}/man1/openssl_CA.pl.1*
437 %defattr(644,root,root,755)
438 %attr(755,root,root) %{_libdir}/libcrypto.so
439 %attr(755,root,root) %{_libdir}/libssl.so
440 %{_includedir}/%{name}
441 %{_pkgconfigdir}/libcrypto.pc
442 %{_pkgconfigdir}/libssl.pc
443 %{_pkgconfigdir}/openssl.pc
444 %{_mandir}/man3/openssl*.3*
445 %{_mandir}/man7/openssl_des_modes.7*
448 %defattr(644,root,root,755)