Configurer le serveur Apache pour utiliser OpenSSL Engine spécifique

Question

J'ai un moteur OpenSSL RSA fonctionnel (c'est-à-dire un fichier .so) et un serveur Apache configuré en mode SSL.
Comment puis-je faire en sorte que Apache utilise l'implémentation RSA de mon moteur RSA? En d'autres termes: Où dois-je mettre le moteur (fichier .so), comment puis-je modifier le fichier openssl.cnf et comment puis-je construire l'Apache?

Answer 1

étapes qui a fonctionné pour moi:

OpenSSL 1.Installer de sources, en précisant -DOPENSSL_LOAD_CONF lors de l'exécution ./config
1.1.Create/construire votre moteur OpenSSL et l'ajouter à votre fichier openssl.cnf
2.Installez httpd sources, l'utilisation de ces commandes:

CFLAGS='-DSSL_EXPERIMENTAL_ENGINE -DSSL_ENGINE -DOPENSSL_LOAD_CONF' ./configure --enable-ssl --with-ssl=/usr/local/ssl --with-pcre=/usr/local/pcre --enable-so  
make  
make install 

2.1.Edit httpd-ssl.conf en ajoutant SSLCryptoDevice engine_id et assurez-vous que lorsque exécuter $ openssl engine, le engine_id spécificateur apparaît dans la liste. En outre, vous devez créer des cerificate auto-signé et une clé privée, modifiez le fichier httpd.conf, mais ce n'est pas l'objet de cette question. Recherche: comment configurer HTTPS sur Apache.
3. $ httpd -k restart et c'est tout.

EDIT
doit être spécifié dans openssl.cnf Le lieu de fichier .so (Openssl MOTEUR).

Answer 2

Pour commencer, je ne comprends pas parfaitement votre question. Je présume que vous voulez dire que vous avez une version d'OpenSSL installée sur votre système qu'Apache utilise et que vous voulez utiliser une version différente (vraisemblablement plus récente) que vous avez également téléchargée et installée?

Cela dépend vraiment de la plate-forme (Windows ou Linux), comment vous avez installé Apache (pré-installé sur le système, via un gestionnaire de paquets comme yum ou apt-get, ou manuellement installé depuis la source). Les progiciels préfabriqués comme ceux des installations Windows et les gestionnaires de paquets ont tendance à utiliser la bibliothèque SSL par défaut du système et ne sont pas les plus faciles à changer (même si je ne les connais pas tous pour être honnête). La façon la plus simple de procéder est donc d'installer Apache à partir du code source plutôt que d'un paquetage prédéfini.

Vous devez normalement régler ce au moment de la compilation, après avoir téléchargé la source, en utilisant l'option --with-ssl pour configurer avant d'utiliser make pour construire votre code:

./configure --with-ssl=/usr/local/ssl --enable-ssl --enable-so 

Si vous ne l'avez pas installé de la source avant alors cela peut être un peu intimidant. J'ai donné des instructions détaillées sur un article de blog ici sur HTTP2 sur la façon de télécharger et d'installer les derniers OpenSSL et Apache à partir de la source sur Linux: https://www.tunetheweb.com/performance/http2/ mais il peut y avoir de meilleures options sur votre plate-forme spécifique.