리눅스 - openssl 설치하기

openssl 공식 사이트 www.openssl.org 에서 무료로 다운로드 받으실 수 있습니다. (Apache-style 라이센스) 
아래의 설치 과정을 참고 바랍니다.(레드헷 8.0 기반에서 설치 테스트 되었습니다.)  

※ openssl 설치 순서

1. zlib 모듈 설치
2. 최신 openssl 소스 얻기
3. 설정단계(./config)
4. 컴파일(make)
5. 컴파일 테스트(make test)
6. 설치(make install)
7. 동적 라이브러리 적용 

1. zlib 모듈 설치

zlib 모듈은 시스템에 기본 설치가 되어있지만, 암호화 모듈을 설치하는 만큼 최신버젼으로 업데이트합니다.
① http://www.gzip.org/zlib/ 에서 최신 zlib 소스를 받습니다.
/usr/local/src/ 으로 zlib 소스의 압축을 풀고, /usr/local/src/zlib-x.x 디렉토리로 이동합니다.
② ./configure --shared 으로 컴파일 설정합니다. 
③ make test install 으로 컴파일, 테스트, 설치를 진행합니다. 
④ make clean 으로 컴파일시의 오브젝트들을 삭제합니다.
⑤ /usr/local/lib 를 공유라이브러리 추가합니다. 
리눅스 기준으로 /etc/ld.so.conf 파일에 /usr/local/lib 디렉토리가 없다면 추가합니다.
echo "/usr/local/lib" >> /etc/ld.so.conf 실행하고, 
/sbin/ldconfig 으로 추가된 동적라이브러리 디렉토리를 설정해 줍니다. 
※ 각 운영체제별로 설정이 다르므로, 동적라이브러리에 대한 가이드를 참고 바랍니다.  
- zlib-1.2.1.tar.gz 설치 예시

2. 최신 openssl 소스 얻기

www.openssl.org/source/ 에서 최신 버젼의 소스를 확인합니다. [LATEST] 가 붙어있는 소스가 최신 소스입니다.
[공지] openssl 0.9.8 버젼이 아파치에서 설치하는 부분에 SSL 라이브러리 오류가 있습니다. 한단계 낮은 버젼을 설치해 주시기 바랍니다.

3. 설정단계(./config)

openssl 소스 컴파일 설정전에 zlib 라이브러리 변수 옵션을 먼저 잡아줍니다.

export LDFLAGS=-L/usr/local/lib
export CPPFLAGS=-I/usr/local/include

최신 openssl 소스를 다운받은 후에 압축을 풀고, 풀려진 openssl 디렉토리에서 컴파일 설정을 진행합니다.
--openssldir 디렉토리를 /usr/local/openssl 과 같이 특정 디렉토리를 지정해 줍니다. 
./config 
--openssldir=/usr/local/openssl 
shared 
threads 
zlib

4. 컴파일(make)

컴파일을 진행합니다.

make

5. 테스트(make test)

테스트를 진행합니다.

make test

6. 설치(make install)

openssl을 설치합니다.

make install
openssl 컴파일 오브젝트들을 삭제합니다.

make clean
openssl 컴파일 옵션 변수들을 삭제합니다.

unset LDFLAGS
unset CPPFLAGS

 
7. 동적 라이브러리 적용

openssl 라이브러리들을 시스템 동적 라이브러리 설정에 추가합니다.(레드헷 기준)

echo /usr/local/openssl/lib >> /etc/ld.so.conf
/sbin/ldconfig