FreeBSDで最新のOpenSSLを使うには。

本家FreeBSD-QA-MLよりメモ。



OpenSSLはFreeBSDのベースシステムに含まれている。



したがって、公式にセキュリティフィックスなどのサポートがされるわけだが、引き換えに最新バージョンへの追随は遅めになる。



OpenSSH本家（[http://www.openssl.org/](http://www.openssl.org/)）では、1/7にOpenSSL 0.9.8jがリリースされているが、FreeBSDでは以下の通りの状況だ。

$ uname -sr
FreeBSD 7.1-RELEASE
$ openssl version
OpenSSL 0.9.8e 23 Feb 2007

上述のとおり、ベースシステムに取り込まれている以上、セキュリティ等のサポートには問題ないが、機能の点で最新版を使いたいケースもある。



そういった場合、OpenSSLはports（security/openssl）にもあるので、ここからインストールして、最新のopensslを使うよう下記の通りmake.confを修正する。



もちろんこれはコンパイル時に新しいopensslを参照するための設定なので、こうしてから最新opensslを使いたいportsやらベースシステムのコマンドやらを作り直す。

# echo "WITH_OPENSSL_PORT=yes" >> /etc/make.conf

これだけでOKだが、ベースシステムのOpenSSLを削除したい場合には、下記のようにする。



ただ、これに先立ってportsの全作り直しをしていればともかく、make delete-old-libsはいろいろと面倒なうえに危険なので、この手順はやってない。

# echo "WITHOUT_OPENSSL=yes" >> /etc/src.conf
# cd /usr/src && make check-old
# make delete-old
# make delete-old-libs