linux - 支持 FIPS 的 OpenSSL 和 openssl/fips.h : No such file or directory

Question

我正在分别使用 openssl-fips-ecp-2.0.9 和 openssl-1.0.1j 构建 FIPS 对象模块和 FIPS 兼容的 OpenSSL。

其中一个 FIPS 编译成功。但根据 User Guide使用 ./config 添加 fips 选项会出错:

march=mips32 -fomit-frame-pointer -Wall -Ifips/openssl-fips-ecp-2.0.9/include -DSHA1_ASM -DSHA256_ASM -DAES_ASM   -c -o o_fips.o o_fips.c
o_fips.c:60:26: fatal error: openssl/fips.h: No such file or directory
compilation terminated.
make[6]: *** [o_fips.o] Error 1

crypto 的 Makefile 使用 o_fips.c & o_fips.c 有这样的代码:

#include "cryptlib.h"
#ifdef OPENSSL_FIPS
#include <openssl/fips.h>
#include <openssl/fips_rand.h>
#include <openssl/rand.h>
#endif

由于1.0.1版本后库中没有fips文件夹可包含。任何人都可以帮我解决这个问题吗？

Answer 1

通过提供适当的 --openssldir 和 --with-fipsdir 选项解决问题。