Мы берём за основу официальную сборку nginx: https://github.com/nginx.../master/misc/GNUmakefile

Никто не запрещает собирать без них самостоятельно.

Здравствуйте.

Отличие только в том, что мы явно указываем наш openssl-1.1.0 при сборке.
Инструкцию поправили, спасибо.

Отредактировано пользователем 1 ноября 2017 г. 18:26:04(UTC)  | Причина: Не указана

В автоскриптах оригинальный OpenSSL не патчится и не используется, используется только наша сборка cpopenssl.

Смысл патча nginx, найти откуда ему брать libcrypto.so.1.1 и libssl.so.1.1, которые ему нужны для работы с openssl 1.1.0, так как в системах, в настоящее время, типичной версией openssl является 1.0.2.

У нас было два варианта: собирать для каждой системы openssl 1.1.0 с нашими патчами из исходников, что довольно долго, или иметь уже готовые библиотеки. Так как в нашей системе сборки cpopenssl уже имеется, остановились на втором варианте.

Да, метка "110" означает принадлежность к интерфейсу openssl 1.1.0, в котором есть поддержка 2012, в ранних версия openssl такой поддержки нет.

Данные пакеты являются перспективной разработкой, в настоящее время в состав CSP не включены и, соответственно, не сертифицированы.

Однако, сертификация этих пакетов не сделает конечное решение сертифицированным.

Если вас интересует тема сертифицированности -- пора обращаться к нам не через форум.