[이현철]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : 
>- 커널버전(옵션)
  : 
>- 데몬버전(예:apache
 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
> 추운날씨에 건강하세요.
> 요즘은 다른일한다고..
 통 질문은 하지않고.. 자주 질답 만읽고 가다가
> 오늘좀.. 하나여쭈어 볼려고합니다..

>
>openssl 을 이용해서 할수있는 일이 많다고 알고있습니다..

> openssh를 이용할때 꼭 openssl을 이용해야만 암호화되는지요..

> 그냥 openssh 만이용해서 통신을 하면 안되는지요?

openssh 은 openssl 을 기반으로 하기 때문에
openssl 을 설치해야 합니다.

그러나 꼭 그렇지는 않지만, 대부분 openssl 을 많이 사용하기
때문에
그냥 openssl 을 사용하면 크게 문제가 없습니다.


>  
>그리고 openssl을 libssl.so 형태로 모듈형태로 이용하는것이
좋은지요..
>  libssl.a 형태로 static하게 이용하는것이 좋은지
> 요즘같이 보안이 말이 많은 시기에 libssl.a 라이브러리 보다
libssl.so 형태로 이용해야지 업데이타에 용이하다고 하는데..
사람마다 틀리겠지만.. 어떻게 이용하는것이
좋은지..요..

역시 사람마다 관리하는 습성이 모드 틀리기 때문에
그렇습니다.
아주 자연스러운 현상입니다. 사람은 기계가 아니기 때문에...
:)

libssl.a 와 같이 정적인 라이브러리를 사용할 경우는
아주 약간의 속도 향상이 있지만 업그레이드 된다면 openssl 를
다시
빌드해야 하고 그에 관련된 다른 어플리케이션(openssh)도
 다시
정적으로 링크하여 빌드해야하는 단점이 있습니다.

libssl.so 와 같은 경우는 그 반대의 경우입니다.

그 기준의 차이는 서버의 용도와 서버의 사양에 따라서
다릅니다.
딱 어느게 좋다고 말할 수 없습니다.

저 같은 경우는 그냥 RPM 으로 관리하는것도 괜찮다고
생각합니다.
(libssl.so)

관리자가 부지런하면 libssl.a 를 사용하면 되겠지요.
(저도 아주 게으른 관리자중의 한 사람이라서.... T.T)

>
>  그럼.. 추운날씨에 수고하세요..    일본은 아직그렇게
춥지않네요..
>  좋은연말되세요...
 

========================================