openssl ssl h нет такого файла или каталога
«fatal error: openssl/opensslv.h: No such file or directory» compiling mitmproxy
I’m trying to install the mitmproxy package via pip like this:
It terminates with following error message:
After this it’s somewhat installed, at least I can uninstall it afterwards.
3 Answers 3
The other answers only address the dependencies to make the errors you mentioned go away. The list of all dependencies needed is actually much longer.
You can install them all with:
Then you can install mitmproxy :
Install openssl : sudo apt-get update && sudo apt-get install libssl-dev
There’s actually two different issues here in your output (assuming all other dependency issues are resolved already). Both need fixed.
Missing SSL Libraries
Missing Python Modules
There is a python script that is part of whatever you’re running, and it is missing a module (called configargparse ) which it needs to run.
If you are on any version of Ubuntu before 15.10 you will need to install it via pip to download it and make it available to the system: sudo pip install configargparse
(Note that python pip install mitmproxy will achieve the same type of dependency resolutions once you fix the missing SSL libraries issue, however if it does not for some reason you’ll have to manually install that module)
NOTE: Your question states that you are using Ubuntu MATE 15.10. Ubuntu 15.10 for all variants has gone EndOfLife on July 28, 2016. You should consider upgrading to 16.04, in order to receive continued Ubuntu support and updates.
Использование библиотеки OpenSSL в проектах на C++
В своем первом топике я постараюсь подробно объяснить как начать использовать библиотеку OpenSSL. Сразу хочу отметить, что статья ориентирована на новичков, а так как я сам один из них, исходный код выполнен без проверок и не претендует на звание лучшего. Все действия выполнялись под Windows со средой разработки Visual Studio 2013.
Шаг 1. Установка необходимых компонентов и компиляция библиотеки
Для того, чтобы подружить библиотеку OpenSSL с Visual Studio нам потребуется:
Обратите внимание, что после выполнения второй команды последней строчкой в консоле должно быть Configured for VC-WIN32. Конфигурирование завершено, теперь приступим к компиляции. Находим в пуске в каталоге Visual Studio «Командная строка разработчика», запускаем от имени администратора и вводим команды:
На этом компиляция закончена. В папке C:\Temp\openssl\bin появились две библиотеки ssleay32.dll и libeay32.dll, а в папке C:\Temp\openssl\lib появились ssleay32.lib и libeay32.lib.
Шаг 2. Подключение библиотек и исправление ошибок в среде разработки
Для использования функций библиотеки нам потребуется подключить к проекту заголовочные файлы, но сначала их надо поместить в папку, где установлена Visual Studio. Для этого переходим в каталог ..\Visual Studio\VC\include и копируем туда папку C:\Temp\openssl\include\openssl.
Теперь можно смело подключать заголовочные файлы (на примере rsa):
Вполне возможно, что при попытке собрать проект в окне вывода будут появляться ошибки такого рода:
Также рекомендую переставить конфигурацию сборки программы в Release, только так мне удалось избавиться от некоторых ошибок.
Шаг 3. Описание некоторых функций библиотеки и пример кода
Все необходимые компоненты, включая скомпилированный пример можно скачать с Яндекс.Диска.
Защищенное TLS-соединение с использованием Boost.Asio и OpenSSL под Windows
Введение
Однажды мне потребовалось создать защищенный канал связи между своим сервером и своим приложением. Я помнил, что в документации к Boost Asio упоминалось, что он может работать с защищенными соединениями, используя OpenSSL. Я начал искать информацию по этой теме, но, увы, мало что нашел, тем более под Windows. Так что теперь, разобравшись с этим вопросом, я решил написать эту инструкцию, чтобы другим людям было проще разобраться.
Задача — нужно собрать под Windows сервер и клиент, используя Boost Asio и OpenSSL, чтобы клиент и сервер обменивались информацией по защищенному TLS-каналу. Для пример, я решил взять вот этот клиент и сервер с официального сайта Boost.
Для того чтобы решить эту задачу, нам нужно собрать OpenSSL, подготовить ключи и сертификаты, и собрать оба примера с использованием Boost Asio, OpenSSL.
Установка OpenSSL под Windows
Я взял OpenSSL из официального репозитория: github.com/openssl/openssl
Для сборки OpenSSL я использовал MS Visual Studio 2013, и я собирал статическую библиотеку.
Последовательность сборки следующая:
Сначала нужно сконфигурировать OpenSSL с помощью скрипта на Perl, под Win32. Ниже по тексту я буду считать, что OpenSSL у вас находится в C:\Work\OpenSSL. Вам следует зайти в этот каталог и вызвать скрипт конфигурации:
На этом нужно закрыть обычную командную строку, и запустить командную строку MS Visual Studio, в которой определены дополнительные пути к файлам и дополнительные переменные окружения. Вы можете найти командную строку MS Visual Studio в каталоге C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\Tools\Shortcuts.
Из командной строки MS Visual Studio нужно перейти в каталог C:\Work\OpenSSL и запустить сборку с помощью nmake:
Это команда для сборки статической библиотеки, если вы хотите собрать динамическую библиотеку, то нужно запускать ntdll.mak.
После того, как сборка завершилась, нужно скопировать библиотеки и исходные файлы в новый каталог:
На этом сборка OpenSSL под Windows завершена.
Сборка клиента и сервера
Как я и сказал раньше, для примера я решил взять вот эти клиент и сервер из документации по Boost Asio. Однако при попытке сборки я столкнулся с некоторыми проблемами, и в результате мне пришлось модифицировать исходники.
Хотя это место и объявлено как extern «C», и с точки зрения С тут нет никаких ошибок, но Visual Studio не дает нам никакой возможности отключить эту ошибку. Мне пришлось вносить изменения и преобразовывать тип явно:
Исходный код сервера:
Исходный код клиента:
Создание ключей и сертификатов
На этом этапе клиент и сервер запускаются, теперь необходимо проверить их работу. Для этого нужно создать корневой сертификат и подписать им сертификат для сервера.
После сборки в каталоге C:\Work\OpenSSL\output\bin будет лежать openssl.exe, нужно воспользоваться им, чтобы сгенерировать ключи и сертификаты.
Для начала создаем приватный ключ для корневого сертификата:
Потом на основе этого ключа создаем корневой сертификат, действующий 20000 дней:
В интерактивном меню вас попросят ввести двухбуквенный код страны, провинцию, город, организацию, подразделение, Common Name и e-mail адрес. Нужно заполнить все поля на свое усмотрение.
Теперь нужно создать другой сертификат, подписанный корневым сертификатом.
Создаем еще один ключ:
Создаем запрос на подпись:
В интерактивном меню вам потребуется ответить на те же вопросы, что и при создании корневого сертификата. Нужно, чтобы введенный вами Common Name отличался от Common Name у корневого сертификата, это важно!
Теперь подписываем этот запрос корневым сертификатом:
На всякий случай можно проверить, что подписано все правильно:
Первая команда должна вернуть OK, потому что корневой сертификат — самоподписанный.
Вторая команда должна вернуть ОК, потому что user.crt подписан корневым сертификатом.
Последняя команда должна вернуть ошибку, потому что user.crt не является самоподписанным. Если последняя команда возвращает OK, значит что-то пошло не так. В моем случае для исправления нужно было всего лишь сделать Common Name у обоих сертификатов различающимся.
И напоследок, нам еще понадобится DH-параметры, которые нужны для Протокола Диффи — Хеллмана, нужно их сгенерировать. Генерация займет некоторое время:
На этом все, теперь достаточно прописать клиенту и серверу пути к этим файлам, и вы сможете установить между ними защищенное соединение.
OpenSSL and error in reading openssl.conf file
I am running windows xp 32bit
I just downloaded Openssl from the following URL and installed it. http://www.slproweb.com/products/Win32OpenSSL.html
and then i tried to create a self signed certificate by using the following command
then it started giving the following error
Unable to load config info from /usr/local/ssl/openssl.cnf
Then after googling sometime i changed the above command to
But now i get the following error in the command prompt
Please help. Thanks in advance.
18 Answers 18
to validate it you can type:
You can also set it as part of the computer’s environmental variables so all users and services have it available by default. See, for example, Environment variables in Windows NT and How To Manage Environment Variables in Windows XP.
Now you can run openssl commands without having to pass the config location parameter.
Edit after link stopped working The content of the openssl.cnf file was the following:
take care of the right extension (openssl.cfg not cnf)!
If you have installed Apache with OpenSSL navigate to bin directory. In my case D:\apache\bin.
*These commands also work if you have stand alone installation of openssl.
Run these commands:
*This will create self-signed certificate that you can use for development purposes
Again if you have Apache installed in the httpd.conf stick these:
Just try to run openssl.exe as administrator.
Note: the conf should probably be cnf.
If openssl installation was successfull, search for «OPENSSL» in c drive to locate the config file and set the path.
It worked out for me.
This workaround helped us so much at my job (Tech Support), we made a simple batch file we could run from anywhere (We didnt have the permissions to install it). This workaround will set the variable and then run OpenSSL for you. It also opens up the bin folder for you (cause this is where any files you create or modify will be saved). Also, this is only for Windows.
How to Set Up:
Copy this code to a file named StartOpenSSL.bat. Save this to a location of your choice. It can be run from anywhere.
Пример примитивного веб сервера на С++ с использованием OpenSSL
Давно хотел написать полезную статью и вот наконец нашёл подходящий информационный повод.
Речь в этой статье пойдёт о создании примитивного web сервера работающего по https протоколу. Мы на пишем серверную часть, а в качестве клиентской части будет выступать любой из браузеров.
В итоге мы получим максимально упрощённый пример примитивного web сервера который можно будет улучшать и затачивать под свои задачи.
Для начала нам потребуются файлы сертификатов. Процесс генерации сертификата прост.
На вопрос «Enter PEM pass phrase:» отвечаем паролем, подтверждаем и запоминаем.
На вопрос «Common Name (eg, YOUR name) []:» отвечаем именем сайта, для которого создаем сертификат.
Все остальные ответы не особо важны.
После ответов в текущей появятся два новых файла — server.key и server.pem (ключ и сертификат, соответственно).
Для удобства снимаем пароль с ключа:
Теперь код. Код основан на примерах с официального сайта OpenSSL, но только я его постарался упросить. Да и простое копирование и компиляция примера у меня по какой то из причин не работало.
Подключение библиотек затруднений вызвать не должно.
Функция создания сокета тоже простая. Тем более не содержит пока ничего из OpenSSL.
Функция инициализации ssl. Буду тщательно комментировать.
Функция initialize_ctx один раз в начале загружает наши файлы и создаёт контекст SSL_CTX. Он будет использоваться при создании отдельных соединений. Это позволяет не загружать файлы ключей для каждого нового соединения.
Теперь рассмотрим функцию работы с соединением.
Думаю тут всё очевидно.
И последний этап, соединяем всё вместе.
Из кода я постарался убрать всё то без чего будет работать. Но не смотря на это, как я и ожидал, кода получилось больше чем текста. Но я очень надеюсь что кому то эта статья поможет.
Я всё писал под Ubuntu, возможно при компиляции в windows придётся внести незначительные правки.