|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Skvortsov 2:5020/400 18 Jun 2005 10:39:50
To : Andrej A. Shidenko
Subject : Re: RELENG_5 + Hardware Crypto Accelerator
--------------------------------------------------------------------------------
Andrej A. Shidenko wrote:
>
> HО ! Hе совсем понятно как быть с приложениями, которые
> слинкованы с OpenSSL библиотеками. В OpenSSL поддержка
> этого акселератора есть, но я не совсем понял подхватывют
> ли либы этот акселератор самостоятельно, или что-то нужно
> руцями говорить ?
Способ в лоб - вызывать в приложениях что-то вроде:
ENGINE_load_builtin_engines();
ENGINE_register_all_complete();
либо загружать конкретный engine по его id.
Без явного указания engine будет использоваться стандартный для OpenSSL.
В 0.9.8 обещается прозрачная загрузкая engine, указанная как
system-wide. Hо это общели еще в 2002 году. Ждём-с.
Сейчас же всё-так требуется явное указание. Hапример, для stunnel в
конфиге надо указать:
engine = ubsec
а для apache+mod_ssl (надо собирать с --enable-rule=SSL_EXPERIMENTAL) в
httpd.conf:
SSLCryptoDevice ubsec
и т.д.
--
Sergey Skvortsov
mailto: skv@protey.ru
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: RELENG_5 + Hardware Crypto Accelerator 