【异常】OS X 10.11( EI )上 Nginx 的 https moudle

摘要: 解决Mac 上源码安装 Nginx 时遇到的 https 问题

开笔

自 OS X 10.11 起，Apple 对 OS X 系统的安全做了全新的升级，增加了诸多限制，如 我们再也不能

ln

自己编译安装的软件到

/usr/bin

、

/usr/sbin

了;自带的 openssl不再有 libssl-deve 的库了。

笔者在使用 nginx 第三方库

nginx-upload-module

的时候无法绕开

https

编译库。使用了 brew 安装 libssl-devel 失败、使用源码编译 openssl 也没找到办法连接或者配置lib的路径。最终选择with-openssl选项编译。

具体问题

在 Mac 上做过源码编译安装 openssl 开发者一定知道知道，需要手动指定64位。否则贼会出现如下警告:

WARNING! If you wish to build 64-bit library, then you have to
invoke ‘./Configure darwin64-x86_64-cc’ *manually*.

因此，在 openssl 的编译配置中，使用

./Configure darwin64-x86_64-cc

，即可顺利安装。

这个不难，但是，笔者在使用做 nginx 源码编译安装时，源码编译的

openssl

（prefix 配置到

/usr/local/openssl

） nginx 依然无法找到 ssl lib 的路径；

在 10.10 及其之前的 OS X 版本 prefix 不配置即可(默认

/usr/local

)，是可以找到 ssl lib 的。但这个在 10.11 版本系统中无法使用。

解决步骤

使用源码编译，分别下载nginx，openssl，pcre

准备编译nginx,记住先只进行 config ，不要急着 make

./configure \
--prefix=/usr/local/nginx \
--user=Jiafan \
--group=staff \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--with-mail \
--with-mail_ssl_module \
--with-pcre=/* source path to pcre */ \
--with-openssl=/* source path to openssl */ \
--add-module=/* source path to nginx upload module */

如果直接编译，openssl 会报错：

WARNING! If you wish to build 64-bit library, then you have to
invoke ‘./Configure darwin64-x86_64-cc’ *manually*.

如果你不停止编译就会出错。这个问题应该是 openssl/config脚本猜对你的系统是64位，但是 会根据$KERNEL_BITS来判断是否开启x86_64编译，默认 是不开启的(很奇怪的设置，虽然会给你5秒时间停止编译并手动开启)，所以你生成的openssl库文件是32位的，最后静态链接到nginx会出错。目前看来没有很好的方法把x86_64的参数传到openssl配置文件中 (openssl/config 猜测os架构，设置编译的参数是32位还是64位，默认是32位，然后调用openssl/Configure生成Makefile)

4.进入nginx目录，手动修改 objs/Makefile:

./config –prefix=/Users/xxx/Downloads/openssl-1.0.1e/.openssl no-shared no-threads

改成

./Configure darwin64-x86_64-cc –prefix=/Users/xxx/Downloads/openssl-1.0.1e/.openssl no-shared no-threads

收工

后面进行 make 和 make install

PS

欢迎来到我github上的空间：https://jiafan.github.io