FIPSを有効にしてOpenSSLをビルドする方法

このドキュメントの内容は、以下の通りです。

• はじめに
• 環境整備
• openssl-fips のビルドとインストール
• ビルド中のエラーについて

はじめに

環境整備

sudo dnf install zlib-devel

sudo yum install zlib-devel

openssl-fips のビルドとインストール

wget https://www.openssl.org/source/openssl-fips-2.0.10.tar.gz
tar zxfp openssl-fips-2.0.10.tar.gz
cd openssl-fips-2.0.10
sh config zlib
make
sudo make install

wget https://www.openssl.org/source/openssl-1.0.1p.tar.gz
tar zxfp openssl-1.0.1p.tar.gz
cd openssl-1.0.1p.tar.gz
sh config zlib fips
make

ビルド中のエラーについて

o_fips.c:61:27: 致命的エラー: openssl/fips.h:
そのようなファイルやディレクトリはありません
 # include <openssl/fips.h>

ar: ../libcrypto.a を作成しています
[ -z "/usr/local/ssl/fips-2.0/lib/" ] || ar  r ../libcrypto.a
/usr/local/ssl/fips-2.0/lib/fipscanister.o
ar: /usr/local/ssl/fips-2.0/lib/fipscanister.o:
そのようなファイルやディレクトリはありません
make[1]: *** [../libcrypto.a] エラー 1