NSS-3.126
Introdução ao NSS
O pacote Network Security Services (NSS) é um conjunto de bibliotecas projetadas
para suportar o desenvolvimento em plataforma cruzada de
aplicativos cliente e servidor habilitados para segurança.
Aplicativos construídos com NSS podem suportar SSL v2 e v3, TLS,
PKCS #5, PKCS #7, PKCS #11, PKCS #12, S/MIME, certificados X.509 v3
e outros padrões de segurança. Isso é útil para implementar SSL e
S/MIME ou outros padrões de segurança da Internet em um aplicativo.
![[Nota]](../images/note.png)
Nota
Esse pacote é conhecido por construir e
funcionar adequadamente usando-se uma plataforma LFS 13.1.
Informação do Pacote
Transferências Adicionais
Dependências do NSS
Exigidas
NSPR-4.40
Recomendadas
p11-kit-0.26.5 (tempo de execução)
Nota
Uma conexão com Internet é necessária para alguns testes desse
pacote. A loja de certificados do sistema possivelmente precise
estar configurada com make-ca-1.16.1 antes da testagem desse
pacote.
Observações de Editor(a): https://wiki.linuxfromscratch.org/blfs/wiki/nss
Instalação do NSS
Instale NSS executando os
seguintes comandos:
patch -Np1 -i ../nss-standalone-1.patch &&
cd nss &&
make BUILD_OPT=1 \
NSPR_INCLUDE_DIR=/usr/include/nspr \
USE_SYSTEM_ZLIB=1 \
ZLIB_LIBS=-lz \
NSS_ENABLE_WERROR=0 \
NSS_USE_SYSTEM_SQLITE=1 \
$([ $(uname -m) = x86_64 ] && echo USE_64=1)
A suíte de teste é conhecida por travar indefinidamente de modo que
os(as) editores(as) do BLFS não recomendam executá-la.
Agora, como o(a) usante root:
cd ../dist &&
install -v -m755 Linux*/lib/*.so /usr/lib &&
install -v -m644 Linux*/lib/*.chk /usr/lib &&
install -v -m755 -d /usr/include/nss &&
cp -v -RL {public,private}/nss/* /usr/include/nss &&
install -v -m755 Linux*/bin/{certutil,nss-config,pk12util} /usr/bin &&
install -v -m644 Linux*/lib/pkgconfig/nss.pc /usr/lib/pkgconfig
Explicações do Comando
BUILD_OPT=1: Essa opção é
passada para make de
modo que a construção seja realizada sem símbolos de depuração
embutidos nos binários e as otimizações padrão do compilador sejam
usadas.
NSPR_INCLUDE_DIR=/usr/include/nspr:
Essa opção configura o local dos cabeçalhos nspr.
USE_SYSTEM_ZLIB=1: Essa
opção é passada para make para garantir que a
biblioteca libssl3.so esteja
vinculada ao zlib instalado do
sistema em vez da versão em árvore.
ZLIB_LIBS=-lz: Essa opção
fornece os sinalizadores de vinculador necessários para vincular ao
zlib do sistema.
$([ $(uname -m) = x86_64 ] &&
echo USE_64=1): A opção USE_64=1 é exigida em x86_64, caso contrário,
make tentará (e
falhará) criar objetos de 32 bits. O teste [ $(uname -m) = x86_64 ]
garante que não tenha efeito em um sistema de 32 bits.
NSS_DISABLE_GTESTS=1: Se você não
precisa executar a suíte de teste NSS, anexe essa opção ao comando
make, para evitar a
compilação dos testes e economizar algum tempo de construção.
Configurando NSS
Se p11-kit-0.26.5 estiver instalado, o módulo de
confiança do p11-kit (/usr/lib/pkcs11/p11-kit-trust.so) pode ser usado
como um substituto imediato para /usr/lib/libnssckbi.so para transparentemente
tornar as ACs do sistema disponíveis para aplicativos cientes de
NSS, em vez da biblioteca estática
fornecida por /usr/lib/libnssckbi.so.
Como o(a) usuário(a) root, execute
o seguinte comando:
ln -sfv ./pkcs11/p11-kit-trust.so /usr/lib/libnssckbi.so
Além disso, para aplicativos dependentes que não usam a base de
dados interna (/usr/lib/libnssckbi.so), o script /usr/sbin/make-ca incluído na página make-ca-1.16.1 pode gerar uma base de dados
NSS abrangente ao sistema com a chave -n ou modificando o arquivo
/etc/make-ca/make-ca. conf.
Conteúdo
Aplicativos Instalados:
certutil, nss-config e pk12util
Bibliotecas Instaladas:
libfreebl3.so, libfreeblpriv3.so,
libnss3.so, libnssckbi.so, libnssckbi-testlib.so,
libnssdbm3.so, libnsssysinit.so, libnssutil3.so,
libpkcs11testmodule.so, libsmime3.so, libsoftokn3.so e
libssl3.so
Diretórios Instalados:
/usr/include/nss
Descrições Curtas
|
certutil
|
é a ferramenta de base de dados de certificados da
Mozilla. É um utilitário de linha de comando que consegue
criar e modificar os arquivos de base de dados cert8.db e
key3.db do Netscape Communicator. Ele também consegue
listar, gerar, modificar ou deletar certificados dentro
do arquivo cert8.db e criar ou mudar a senha, gerar novos
pares de chaves públicas e privadas, exibir o conteúdo da
base de dados de chaves ou deletar pares de chaves dentro
do arquivo key3.db
|
|
nss-config
|
é usado para determinar as configurações da biblioteca
NSS das bibliotecas instaladas NSS
|
|
pk12util
|
é uma ferramenta para importar certificados e chaves a
partir de arquivos PKCS #12 para o NSS ou exportá-los.
Ele também consegue listar certificados e chaves nesses
arquivos
|