Dotaz: OpenSSL a OPENSSLDIR

[Franta]

Potřebuji jednu svou utilitu distribuovat v binární podobě a bundlovat s ní OpenSSL. Utilitu potřebuji dát různým uživatelům do různých adresářů, jenže OpenSSL se neustále snaží načítat nastavení a certifikáty z cesty OPENSSLDIR, která je nastavená při konfiguraci a hardcódovaná do binárky. Tato cesta vůbec nemusí být na cílovém systému pak přítomna a způsobuje to problémy. Neví někdo o nějakém způsobu, jak nakonfigurovat OpenSSL, aby vůbec nic z té cesty nenačítalo? Nebo alespoň nějaká runtime konfigurace, kterou bych provedl z funkce main(), která by to načítání vyřadila?

Odpovědi

[X]

Trochu nechapu. Default konfiguraci muzes zmenit pri kompilaci, nebo konfiguracnim parametrem binarky. Je uplne jedno jaka je vychozi hodnota.

[rastos]

Default konfiguraci muzes zmenit pri kompilaci,

To znamená, pre každého vyrábať inú binárku.

nebo konfiguracnim parametrem binarky.

Ja som to teda neštudoval, ale tým "parameter binárky" myslíš "parameter OpenSSL knižnice"? A ten parameter OpenSSL dostane odkiaľ? Z konfiguráku, ktorého cesta je napísaná v tom konfiguráku?

[Franta]

Tím jsem myslel jako že třeba v main() někde na začátku zavolám něco jako OpenSSLSetOpenSSLDir(mojecesta) a knihovna ji bude používat, nebo nějakým jiným API, kterým knihovnu nastavím přímo, aniž by to vůbec sahalo na filesystém. Nemůžu pro každého uživatele vytvářet extra binárku. Také potřebuju dělat i verze pro Windows, kde je to také problém, protože to tam hardkóduje taky cesty a tam je každý zvyklý, že program může pracovat z kterékoliv cesty.

[rastos]

Ja chápem. Len som odpovedal X, prečo to nie je také jednoduché.

Ja sám dobrú odpoveď nemám. Možno by stálo za to napísať mail priamo projektu OpenSSL. Alebo môžeš hľadať v API - napr. SSL_CTX_set_cert_store vyzerá ako niečo, čo by mohlo byť relevantné.