DSOのmod_sslとは？

質問

RedHat7.2 に、apache 1.3.27でパーチャルホストを運用しています。
SSLを組み込むのに、DSOの形でmod_sslを組み込むとラクですよと言われたのですが、Webで検索すると、最初にmod_sslのconfigurをして、apacheのソースに組み込んでから、apacheを再構築するような事ばかりです。

試しに
[root@www mod_ssl-2.8.12-1.3.27]# ./configure --with-apache=../apache_1.3.27
[root@www apache_1.3.27]# ./configure --enable-module=most --enable-module=so --enable-module=ssl
のオプションでインストールしてみたら、startsslする時に、mod_ssl.so がないと怒られました。ちょっと混乱しているのですが、mod_sslをDSOで組み込む方法って、あるのでしょうか？

回答No.3

xjd · ベストアンサー

kyuraさんの指定どうりにやってみて、とりあえず動いたので参考にしてください。
でもApacheのConfigureでopensslとか指定していないので手抜きですよ。
(SSL_BASE=/path/to/openssl ./configure .....)

# cd mod_ssl-2.8.12-1.3.27
# ./configure --with-apache=../apache_1.3.27

# cd ../apache_1.3.27
# ./configure --enable-module=most --enable-module=so --enable-module=ssl

# make
# make certificate
# make install

# /usr/local/apache/bin/apachectl startssl

Apache/1.3.27 mod_ssl/2.8.12 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide us with the pass phrases.

Server localhost.localdomain:443 (RSA)
Enter pass phrase:

Ok: Pass Phrase Dialog successful.
/usr/local/apache/bin/apachectl startssl: httpd started

# ps ax | grep httpd

29859 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29860 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29861 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29862 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29863 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29864 ? S 0:00 /usr/local/apache/bin/httpd -DSSL
29866 pts/0 S 0:00 grep httpd

おしまい。

お礼

何度もありがとうございます。しかも追試までして頂いて申し訳ないです。SSLできるんですね。。。

mod_ssl.so と libssl.so の違いがわかりました。
で、色々とオプションを変えたりしてみたりしてますが、コンパイルエラーがないのに、どちらも生成されないのです。なんでだろう。。。

もうしばらく悪戦苦闘してみます。ありがとうございました

補足

いろいろとやってみたところ、うまく行くようになりました。原因は、opensslのモジュールをうまく取得できなかった事らしいです。
opensslの最新バージョンからインストールし直したら、ちゃんとlibssl.soが入ってきました。お手数おかけしました(^^ゞ

回答No.2

xjd

--enable-module=ssl
と指定しているので、モジュールとしてApacheにmod_sslという名で組み込まれます。

--enable-shared=ssl
と指定すると
/usr/local/apache/libexec/libssl.so
という名のDSO (Dynamic Shared Object)ができます。

回答No.1

xjd

以下のコマンドを実行したら、mod_sslが表示されますか?

# /usr/local/apache/bin/httpd -l
Compiled-in modules:
...
...
mod_ssl.c

お礼

お返事ありがとうございます。

mod_ssl.c あります。

でも、libexec に mod_ssl.so がないのです。
なぜでしょうか？