openssl升级之后，nginx编译错误

youzhengchuan

近期把openssl升级到最新的 1.01g，升级是按照大众化的升级方式:

1. ./config
   
2. make
   
3. make install
   
4. 
   
5. mv /usr/bin/openssl /usr/bin/openssl.OFF
   
6. mv /usr/include/openssl /usr/include/openssl.OFF
   
7. 
   
8. ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
   
9. ln -s /usr/local/ssl/include/openssl /usr/include/openssl
   
10. echo '/usr/local/ssl/lib/' >> /etc/ld.so.conf

复制代码

升级完毕之后，安装nginx的时候，发现编译错误：

1. 
   
2.         objs/ngx_modules.o \
   
3.         -lpthread -lcrypt -lpcre -lssl -lcrypto -ldl -lz
   
4. objs/src/event/ngx_event_openssl.o: In function `ngx_ssl_ecdh_curve':
   
5. /usr/local/src/nginx-1.4.2/src/event/ngx_event_openssl.c:639: undefined reference to `EC_KEY_new_by_curve_name'
   
6. /usr/local/src/nginx-1.4.2/src/event/ngx_event_openssl.c:650: undefined reference to `EC_KEY_free'
   
7. objs/src/event/ngx_event_openssl_stapling.o: In function `ngx_ssl_stapling_responder':
   
8. /usr/local/src/nginx-1.4.2/src/event/ngx_event_openssl_stapling.c:358: undefined reference to `X509_get1_ocsp'
   
9. collect2: ld returned 1 exit status
   
10. make[1]: *** [objs/nginx] Error 1
    
11. make[1]: Leaving directory `/usr/local/src/nginx-1.4.2'
    
12. make: *** [build] Error 2
    

复制代码

从这个现象看，貌似是读取到了新的openssl版本，但是加载了旧的ssl库，于是我找到了系统中的libssl看了一下：

1. 
   
2. # find /lib64/ /lib /usr/lib /usr/lib64/ -name 'libssl.so*' -exec ls -l {} \;
   
3. lrwxrwxrwx 1 root root 16 Aug  3  2011 /lib64/libssl.so.4 -> libssl.so.0.9.7a
   
4. -rwxr-xr-x 1 root root 306472 Dec 17  2008 /lib64/libssl.so.0.9.8e
   
5. -rwxr-xr-x 1 root root 241800 Dec 18  2008 /lib64/libssl.so.0.9.7a
   
6. lrwxrwxrwx 1 root root 16 Aug  3  2011 /lib64/libssl.so.6 -> libssl.so.0.9.8e
   
7. -rwxr-xr-x 1 root root 286396 Dec 17  2008 /lib/libssl.so.0.9.8e
   
8. lrwxrwxrwx 1 root root 16 Aug  3  2011 /lib/libssl.so.6 -> libssl.so.0.9.8e
   
9. lrwxrwxrwx 1 root root 26 Aug  3  2011 /usr/lib/libssl.so -> ../../lib/libssl.so.0.9.8e
   
10. lrwxrwxrwx 1 root root 28 Aug  3  2011 /usr/lib64/libssl.so -> ../../lib64/libssl.so.0.9.8e
    

复制代码

可以看到 主要的libssl 是这个文件：/lib64/libssl.so.0.9.8e
可是这个玩意却是旧的库文件。

我到 /usr/local/ssl 中，却没有找到新的libssl.so文件？难道编译的时候不会生成so文件？

1. 
   
2. # find /usr/local/ssl/ /usr/local/src/openssl-1.0.1g/ -name 'libssl.so*' -exec ls -l {} \;
   

复制代码

这里是NULL，没有找到任何库？

请问，这是为毛啊！

那要怎么样才能编译得到新的libssl.so

卧槽～

youzhengchuan

顶一下！求答案啊，不要沉！

caland

./config  --shared --openssldir=。。。
加上shared 会出来.so