httpd-users-de mailing list archives

Site index · List index
Message view « Date » · « Thread »
Top « Date » · « Thread »
From Rainer Jung <rainer.j...@kippdata.de>
Subject Re: Probleme beim Kompilieren von Apache 2.0.65 mit OpenSSL 1.0.0k
Date Thu, 25 Jul 2013 14:51:55 GMT
On 25.07.2013 15:32, Andre.Wendel@bmw.de wrote:
> Hallo Herr Jung,
> 
> vielen Dank für die schnelle Antwort und angebotene Hilfe. 
> 
> Nach etwas Hilfe und dem Einsatz rudimentärer C++-Kenntnisse habe ich das Ganze noch
zum kompilieren und laufen bekommen, dabei hat mir folgender Teil sehr geholfen http://mail-index.netbsd.org/pkgsrc-users/2009/08/25/msg010530.html
> 
> Ich habe um das Ganze zu lösen innerhalb der Dateien folgende Stellen angepasst:
> 
> modules/ssl/ssl_engine_init.c
> 
>> #ifdef SSL_OP_CIPHER_SERVER_PREFERENCE
>>     if (sc->cipher_server_pref == TRUE) {
>>         SSL_CTX_set_options(ctx, SSL_OP_CIPHER_SERVER_PREFERENCE);
>>     }
>> #endif
>>
> 538c544
> <         SSL_CTX_set_client_CA_list(ctx, (STACK *)ca_list);
> ---
>>         SSL_CTX_set_client_CA_list(ctx, (STACK_OF(X509_NAME) *)ca_list);
> 
> modules/ssl/ ssl_util_ssl.c
> 
> 469c469
> <     STACK *extra_certs;
> ---
>>     STACK_OF(X509) *extra_certs;

Danke für die Info, ja das sieht auch für mich gut aus.

> Erste SSL-Test liefen ohne Probleme.

Ich habe diese Änderung an den von mit zitierten Bugzilla Issue gehängt.
Mit an Sicherheit grenzender Wahrscheinlichkeit wird es zwar kein
2.0-Release mehr geben, aber für User mit dem gleichen Problem beim
Bauen ist dann die Lösung besser auffindbar.

> Der Code scheint mir damals wohl nicht sehr einheitlich gepflegt worden zu sein bzw.
die Stellen evtl. bei der Umstellung von STACK * auch Typisierung übersehen worden zu sein.

Ich hab es jetzt nicht nachgeschaut, aber ich denke zu der Zeit als es
relevant wurde hat sich einfach niemand gefunden, der genug Interesse
hatte 2.0 mit OpenSSL 1.0 kompatibel zu machen. Bei 2.2 ist dies ja gegeben.

Viel Spaß mit Apache (und ein baldiges Ende Ihres 2.0-Lifecycle) wünscht

Rainer Jung

-- 
kippdata
informationstechnologie GmbH   Tel: 0228 98549 -0
Bornheimer Str. 33a            Fax: 0228 98549 -50
53111 Bonn                     www.kippdata.de

HRB 8018 Amtsgericht Bonn / USt.-IdNr. DE 196 457 417
Geschäftsführer: Dr. Thomas Höfer, Rainer Jung, Sven Maurmann

---------------------------------------------------------------------
To unsubscribe, e-mail: users-de-unsubscribe@httpd.apache.org
For additional commands, e-mail: users-de-help@httpd.apache.org


Mime
View raw message