Solaris8 にて openssl-1.0.1c を構築する 《古い》

準備
  /dev/random に相当するデバイスファイルが必要だが, Solaris8 の場合,
  かつて SunSolve から出ていたパッチ 112438-02 を当てる必要がある.
  現在は, Sun の契約番号を持っていれば, Sun を買収した Oracle のサイトから
  ダウンロードできるようである(未確認).

コンフィギュレーション
  ./config --prefix=/usr/local --openssldir=/usr/local/etc/openssl shared

  ※ このオプションでバイナリは /usr/local/bin, /usr/local/lib に,
     設定ファイルなどは /usr/local/etc/openssl に, それぞれインストールされる.
     shared は動的ライブラリも作成するための引数.

メイク
  gmake

  ※ PATH が /usr/bin を /usr/local/bin より先に設定してあるせいか
     gcc ではなくて cc (Forte6) でコンパイルするようになっていたが
     (config コマンドはプラットフォームを solaris-sparcv9-cc と認識),
     問題なくコンパイルが完了し make test もエラーなく終了した.

インストール
  gmake INSTALL_PREFIX= install
  
  ※ 標準の make ではうまくインストールできない場合がある.

後処理
  同じ内容のマニュアルが別のマニュアルとしてシンボリックリンクで作成されるので,
  gzip 化をするには都合が悪い.
  次のようにして別個のファイルとして作成し直す.

  cd /usr/local/etc/openssl/man;
  for i in `find . -type l -print`; do 
    eval `ls -l $i | awk '{printf "LINK=%s;FILE=%s;\n",$9,$11}'`;
    DIR=`dirname $LINK`;
    LINK=`basename $LINK`;
    echo $DIR $LINK $FILE;
    /bin/rm $DIR/$LINK; /bin/cp $DIR/$FILE $DIR/$LINK;
  done

  /usr/local/etc/openssl/openssl.cnf の編集
  openssl-1.0.0? からのアップデートなら前のバージョンのをそのまま使えばよい

備考
  OpenSSL のアップデートで影響をうけるもの
    Apache, OpenSSH, sendmail, Gtk (mozilla, gimp)
    ただし libssl.so.0.9.* と libcrypt.so.0.9.* の古いバージョンを
    新しいものにシンボリックリンクしておけば大丈夫.

daigo@ocg.aori.u-tokyo.ac.jp