]> git.kaiwu.me - nginx.git/commit
SSL: avoid using OpenSSL config in build directory (ticket #2404).
authorMaxim Dounin <mdounin@mdounin.ru>
Tue, 20 Jun 2023 22:29:53 +0000 (01:29 +0300)
committerMaxim Dounin <mdounin@mdounin.ru>
Tue, 20 Jun 2023 22:29:53 +0000 (01:29 +0300)
commitbdea5b703ff6f6fcf98ac8dd4e1e9e5c9ad05017
tree515228b2a359e1a1698654df9e72839864688487
parent2038b46e25b74c16b36ce27f4c8064f2ab2af5a9
SSL: avoid using OpenSSL config in build directory (ticket #2404).

With this change, the NGX_OPENSSL_NO_CONFIG macro is defined when nginx
is asked to build OpenSSL itself.  And with this macro automatic loading
of OpenSSL configuration (from the build directory) is prevented unless
the OPENSSL_CONF environment variable is explicitly set.

Note that not loading configuration is broken in OpenSSL 1.1.1 and 1.1.1a
(fixed in OpenSSL 1.1.1b, see https://github.com/openssl/openssl/issues/7350).
If nginx is used to compile these OpenSSL versions, configuring nginx with
NGX_OPENSSL_NO_CONFIG explicitly set to 0 might be used as a workaround.
auto/lib/openssl/conf
src/event/ngx_event_openssl.c