如何使用最新的 openssl (1.0.2) Debian 编译 curl

Question

我正在尝试在 debian jessie 机器上使用 openssl 1.0.2 编译 curl。

$ which openssl
/usr/bin/openssl
$ openssl version
OpenSSL 1.0.2h  3 May 2016
$ openssl version -d
OPENSSLDIR: "/usr/lib/ssl"

我尝试了很多不同的方式配置 curl，例如

$ ./configure --with-ssl=/usr/lib/ssl
$ ./configure --with-ssl=/usr/bin/openssl // Makes no sense anyways

现在，无论我做什么，它都无法使用正确的 openssl 版本进行编译：

$ curl --version
curl 7.49.1 (x86_64-pc-linux-gnu) libcurl/7.49.1 OpenSSL/1.0.1t [...]

如何确定要设置的路径？ 是不是我必须使用“共享”选项编译 OpenSSL？我通过 apt-get 安装了 openssl。

更新

所以我最终所做的是将 Debian Stretch Packages 添加到 /etc/apt/sources.list 并安装 OpenSSL 1.0.2，然后是 libssl1.0.2，最后是 libcurl4-openssl-dev。

这样做之后，curl -V 并没有表示任何 OpenSSL，但即使支持 ALPN，它也能正常工作，这是我最初做这一切的原因。

感谢您的帮助。

Answer 1

curl 的配置选项 --with-ssl 需要您安装 OpenSSL 的安装路径的前缀。

如果您确实在 /usr/lib/ssl 中安装了 OpenSSL 1.0.2，那么 ./configure --with-ssl=/usr/lib/ssl 是正确的行。

使用自定义 OpenSSL 自定义 curl

如果您从源代码构建 openssl，例如，您可以这样做：

./config --prefix=/home/user/build-openssl
make
make install

然后构建 curl 以使用此自定义 OpenSSL 构建：

./configure --with-ssl=/home/user/build-openssl

如果配置失败

配置完成后，您可以使用您喜欢的编辑器加载config.log，并检查 OpenSSL 检查，看看它在尝试查找时究竟是什么失败了。