OpenSSL в Mac OS X для алгоритма подписи SHA-256

Наконец-то узнал, как это сделать:

1. Установите доморощенный (см. http://brew.sh/index.html) с помощью команды ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
2. Установите новейшую версию openssl с помощью команды brew install openssl
3. Запустите brew link --force openssl в терминале, откройте новый и запустите в нем which openssl -> покажет вам /usr/local/bin/openssl
4. Тада! Теперь, если вы запустите openssl version, он покажет OpenSSL 1.0.2 22 Jan 2015 (если вы не запустили brew link --force openssl раньше, он показал бы OpenSSL 0.9.8zc 15 Oct 2014)

:) (Нашел подсказки по обновить OpenSSL на OS X с помощью Homebrew, не знал о доморощенном до или после того, как мне это понадобилось, чтобы запустить обновленную версию openssl.

Может ли кто-нибудь сказать мне, возможно ли как-то использовать алгоритм подписи SHA-256 с установкой OpenSSL на Yosemite?

Да, но вам нужно установить более свежую версию OpenSSL. В OS X 0.9.8 отсутствует поддержка эллиптических кривых (среди прочего).

Последняя версия OpenSSL — 1.0.2, но исходный код доступен по адресу https://www.openssl.org/source/ не компилируется для OS X, так как файл Install.MacOS говорит в самом начале:

Благодаря Рою Вуду теперь предоставляется первоначальная поддержка Mac OS (pre X).

Игнорируйте это, потому что это неправильно.

См. вики OpenSSL в разделе Компиляция и установка. 30-секундный пролёт на 64-битной OS X:

export KERNEL_BITS=64
cd openssl
./config shared no-ssl2 no-ssl3 no-comp enable-ec_nistp_64_gcc_128 --openssldir=/usr/local
make all
sudo make install

Игнорируйте подсказку о make depend, так как она вам не нужна.

Связано: если вы хотите создать толстый OpenSSL, см. этот вопрос: Build Multiarch OpenSSL на OS X. Короткий ответ: не пытайтесь, потому что это не будет работать из-за make-файлов OpenSSL.

Если вам нужна толстая библиотека, выполните следующие шаги:

export KERNL_BITS=64
./configure ...
...

mv libcrypto.a libcrypto-x86_64.a 
mv libssl.a libssl-x86_64.a

make clean && make dclean
export KERNL_BITS=32
./configure ...
...

mv libcrypto.a libcrypto-i386.a 
mv libssl.a libssl-i386.a

lipo -create libcrypto-x86_64.a libcrypto-i386.a -output libcrypto.a
lipo -create libssl-x86_64.a libssl-i386.a -output libssl.a

sudo make install

Вспеньте, промойте и повторите для dylibs перед запуском make install. Примечание. i386 не должен использовать enable-ec_nistp_64_gcc_128 (IIRC).

Когда вам нужно использовать OpenSSL в своих программах, вы будете использовать /usr/local/ssl/include в качестве пути к заголовку и /usr/local/ssl/lib в качестве пути к библиотеке.

На самом деле я не использую пути к библиотекам, потому что компоновщик OS X игнорирует ваш запрос на статическое связывание. Я использую статическую компоновку, чтобы избежать проблем и уловок LD_PRELOAD и DYLD_LIBRARY_PATH (например, компиляция с 1.0.2 в /usr/local/ssl, но загрузка 0.9.8 во время выполнения в /usr/lib). Итак, моя компиляция выглядит примерно так:

gcc foo.c bar.c /usr/local/ssl/lib/libcrypto.a -o foobar.exe

Архив представляет собой набор объектных файлов (*.o), поэтому вы указываете их точно так же, как и любой другой объектный файл.

На OSX Эль-Капитан

• Установите доморощенный (см. http://brew.sh/index.html)
• Установите новейшую версию openssl с помощью команды brew install openssl
• Беги /usr/local/opt/openssl/bin/openssl sha256

Brew теперь отказывается связывать openssh с /usr/local/bin, даже если вы используете опцию --force, поэтому вам нужно запускать openssh из места установки brew или ссылаться на него самостоятельно.