Re: OpenSSL + apache antigo?

At 19:29 25/5/2006, you wrote:
>Saudações, lista!
>
>Estou instalando o famoso ambiente apache + php + mysql no slackware 10.2, como sempre faço. Porém, desta vez estou com a necessidade de instalar também o OpenSSL. O problema é que quando entrei no site do OpenSSL constatei que há versões compatíveis com versões específicas do apache, e a versão mais nova instala no apache 1.3.36. Porém, o apache já está na versão 2.2.2. Então veio as dúvidas:

Caro Vitor:

è importante não confundir openSSL como modssl. O openssl é uma ferramenta (bin, libs, etc) em separado. Precisa-se dela para
compilar o módulo do apache. Que eu saiba, as versões existentes
não apresentam incompatibilidade com o apache. Bom, instale a 
mais recente (www.openssl.org).

tar xvf openssl....
cd openssl...
./config shared
make
make install
(as vezes precisa colocar o /usr/local/ssl/lib) no /etc/ld.so.conf

O apache, até 1.3 não trazia o modssl por default. Acho que havia
restrições legais quanto ao uso de criptografia. Por isso, baixava-se
o modssl em separado e compilar.

tar xvfz apache....

tar xvfz modssl....
cd modssl...
./configure --with-apache=srcdoapache
cd srcdoapache
./configure --enable-module=so --enable-module=ssl ....

Na versão 2.0, isso já não é mais necessário. basta ativar o modulo
na compilação.

./configure --enable-ssl ...

Acho que a versão 2.2 siga a mesma linha.

>- Se eu quiser utilizar o OpenSSL, terei que dar um downgrade na versão do meu apache? Isso não implicaria em expor meu servidor à falhas de segurança desta versão?
>- Há outra opção para conexão segura além do OpenSSL que suporte as versões atuais do Apache?
>
>Por favor, me ajudem! Realmente não achei nada que trate deste assunto na internet. Se alguém tiver experiência nesta área, qualquer dica é válida.
>
>[]'s
>
>Vitor
>
>
>
> 
>Links do Yahoo! Grupos
>
>
>
>
> 


Matias Schweizer
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]
SCHNAUZER Plastimodelismo
http://www.spmodelismo.com.br/