debianにgnutlsバックエンドでカールをインストールする方法

DebianなどのLinuxディストリビューションのデフォルトのパッケージマネージャーを使用してCurlをインストールすると、通常、TLSバックエンドとしてOpenSSLが事前にコンパイルされます。ほぼすべてのCurlディストリビューター/パッケージがOpenSSLバックエンドでCurlを構築するためです。別のTLSバックエンドに変更すると、単に別のオプションを選択するほど簡単ではありませんが、可能です。このステップバイステップのチュートリアルでは、DebianにGNUTLSバックエンドでCurlをインストールする方法を確認します。

トピックに入る前に、TLSバックエンドの簡単な紹介と、CurlによるサポートされているTLSバックエンドのリストをお知らせします。

目次

• TLSバックエンドとは何ですか？
  • 1。AMISSL
  • 2。BEARSSL
  • 3。gnutls
  • 4。MBEDTLS
  • 5。openssl
  • 6。さび
  • 7。シャネル
  • 8。安全な輸送
  • 9。Wolfssl
  • 適切なTLSバックエンドを選択します
  • 使用の例
• GNUストウを使用して、GNUTLSを使用してソースからカールを取り付けます
  • 1。前提条件
  • 2.最新のカールタルファイルをダウンロードして抽出します
  • 3。プレフィックスでビルドを構成します
  • 4.ストウを使用してカールをコンパイルしてインストールします
  • 5.ストウを使用してシンリンクを作成します
  • 6.カールのインストールを確認します
• トラブルシューティング
• 結論

TLSバックエンドとは何ですか？

ソースからCurlをコンパイルするとき、安全な接続（HTTPS）を処理する方法が必要です。これは、TLSバックエンドを介して行われます。 TLS（輸送層のセキュリティ）は、ネットワークを介した安全な通信に不可欠です。

Curlは、複数のTLSライブラリまたはバックエンドをサポートします。サポートされているバックエンドのリストは次のとおりです。

1。AMISSL

AMISSLは、AMIGAOSシステム用のSSL/TLS実装です。 Amigaプラットフォーム用に開発していない限り、一般的に使用されていません。 AMISSLでCurlをコンパイルするには、-With-Amisslオプションを使用できます。

2。BEARSSL

BEARSSLは、より小さく、より焦点を絞ったSSL/TLSライブラリです。軽量で埋め込まれたシステムに適しているように設計されています。 BearsSLでCurlをインストールするには、-BearSSLオプションを使用します。

3。gnutls

GNUTLSは、SSL、TLS、およびDTLSプロトコルを実装する安全な通信ライブラリです。 OpenSSLに代わる人気のあるオープンソースの代替品です。 gnutlsでCurlをインストールするには、-with-gnutlsオプションを使用できます。

4。MBEDTLS

MBED TLS（以前はPolarsSLとして知られていました）は、オープンソースで、ポータブルで使いやすく、読みやすく、柔軟なSSLライブラリです。埋め込まれたシステムおよびIoTデバイスでよく使用されます。 MBED TLSでCurlをインストールするには、-MBEDTLSを使用します。

5。openssl

OpenSSLは、最も広く使用されているTLSライブラリの1つです。このオプションは、BoringsSl（GoogleのOpenSSLのフォーク）とLibressl（OpenBSDのOpenSSLのフォーク）でも機能します。 -opensslを使用して、OpenSSLを使用してCurlをインストールすることができます。

6。さび

Rustlsは、Rustで書かれた最新のTLSライブラリです。より安全で効率的な実装を提供することを目指しています。 RustlsでCurlをインストールするには、-Rustlsを使用します。

7。シャネル

Schannelは、Windowsオペレーティングシステム用のセキュリティサポートプロバイダー（SSP）です。 Windowsプラットフォーム用のカールを構築するときに使用されます。 SchannelでCurlをインストールするには、シャネルで使用します。

8。安全な輸送

安全なトランスポートは、AppleのTLS実装です。このオプションは、macosまたはiOS用のカールを構築するときに使用されます。セキュアートランスポートオプションを使用して、安全なトランスポートバックエンドでCurlをインストールできます。

9。Wolfssl

WolfSSL（以前のCyassl）は、IoT、埋め込み、およびRTOS環境を対象とした軽量でポータブル、C言語ベースのSSL/TLSライブラリです。 wolfsslでCurlをインストールするには、Woth Wolfsslを使用してください。

適切なTLSバックエンドを選択します

• OpenSSL（-with-openssl）：これは通常、最も一般的で広くサポートされている選択です。堅牢な機能セットを提供し、さまざまな環境でよくテストされています。
• gnutls（-with-gnutls）：特に、ライセンスまたはその他の考慮事項のためにOpenSSLを避けたい場合は、もう1つの確固たる選択。 Gnutlsはセキュリティに焦点を当てていることで知られており、多くのLinux分布で使用されています。
• その他のバックエンド：プラットフォームの互換性、ライセンス、またはパフォーマンスの考慮事項に基づいて特定の要件または設定がある場合は、これらを選択します。

使用の例

特定のTLSバックエンドでCurlをコンパイルするには、通常、適切な - オプションを使用して./configureスクリプトを使用します。例えば：

 ./configure -with-openssl

このコマンドは、OpenSSLをTLSバックエンドとして使用するようにCurlを構成します。上記のリストからOpenSSLをお好みのバックエンドオプションに置き換えます。

GNUストウを使用して、GNUTLSを使用してソースからカールを取り付けます

Debianは実際にLibcurlの2つのバージョンを提供します。1つはOpenSSLで構築され、もう1つはGnutlsで構築されています。 Curlコマンドラインツールは通常、デフォルトでOpenSSLバージョンに対してリンクしますが、代わりにGNUTLSバージョンを使用できます。

Debian 12のコマンドを使用してCurlバージョンを確認しましょう：

 $ curl -v

サンプル出力：

 Curl 8.8.0（x86_64-pc-linux-gnu）libcurl/8.8.0<strong><mark> OpenSSL/3.0.13</mark> Zlib/1.2.13 Brotli/1.0.9 ZSTD/1.5.4 libidn2/2.3.3 libpsl/0.21.2 libssh2/1.10.0 nghttp2/1.52.0 librtmp/2.3 openldap/2.5.13リリースデート：2024-05-22 ftp ftps gopher gophers http https imap imaps ipfs ipfs ipns ldap ldap mqtt pop3 pop3s rtmp rtsp sftp smb smbs smtps smtp Kerberos largefile libz ntlm psl spnego ssl threadsafe tls-srp unixsockets zstd</strong>

上記の上記の出力にあるように、私のDebian 12システムには、OpenSSLバックエンドを備えた最新のCurl 8.8.0があります。

次に、 Gnu Stowを使用してGnutlsを使用してソースからCurlをコンパイルする方法を見てみましょう。不思議に思う人にとって、GNU Stowは、Debianおよびその他のLinuxディストリビューションのソースから最新のソフトウェアをインストールする推奨方法の1つです。

1。前提条件

必要なツールと依存関係をインストールしていることを確認してください。

 sudo aptアップデート
sudo apt install build-essential libgnutls28-dev stow

2.最新のカールタルファイルをダウンロードして抽出します

Curl Githubリポジトリから最新のカールをダウンロードしてください。

 wget https://github.com/curl/curl/releases/download/curl-8_8_0/curl-8.8.0.tar.gz

カールソースコードを抽出します。

 TAR -XZVF CURL -8.8.0.TAR.GZ

このコマンドは、Curl-8.8.0という名前のディレクトリにTARファイルの内容を抽出します。ディレクトリへのCD：

 CD Curl-8.8.0

3。プレフィックスでビルドを構成します

コマンドを使用してgnutlsバックエンドを使用するようにビルドを構成します。

 ./CONFIGURE -with-gnutls ---prefix =/usr/local/stow/curl-8.8.0

/usr/loca/stowディレクトリが存在しない場合は、コマンドを使用して作成するだけです。

 sudo mkdir -p/usr/local/stow

繰り返しますが、./configureコマンドを再実行します。

4.ストウを使用してカールをコンパイルしてインストールします

次のコマンドを実行して、GNUストウを使用してCurlをコンパイルおよびインストールします

作る
sudoはインストールします

5.ストウを使用してシンリンクを作成します

/usr/loca/stowディレクトリへのCDと必要なシンリンクを作成します。

 CD/USR/LOCAL/STOW
Sudo Stow Curl-8.8.0

6.カールのインストールを確認します

現在のセッションを再起動し、CurlがGnutlsを使用していることを確認します。

カール - バージョン

Gnutlsは新しいTLSバックエンドとして表示されるはずです。

 Curl 8.8.0（x86_64-pc-linux-gnu）libcurl/8.8.0<strong><mark> gnutls/3.7.9</mark> Zlib/1.2.13 Brotli/1.0.9 ZSTD/1.5.4 libidn2/2.3.3リリース日：2024-05-22プロトコル：dict file ftps ftps gopher gophers http https imap imap imaps imaps imaps ipfs mqtt pop3 asynchdns brotli hsts https-proxy idn ipv6 largefile libz ntlm sslswerssafe tls-srp unixso ckets zstd</strong>

上記の出力にあるように、CurlはGnutls v3.7.9で構成されています。

トラブルシューティング

Debian 12システムにCurlをインストールしようとしているときに「Unmet依存関係」の問題で遭遇した場合、またはBackportsのCurlをアップグレードした後にFlatpak Updateコマンドが機能しない場合は、次のリンクを参照してください。

• Debian 12にカールをインストールするときに「満たされていない依存関係」エラーを修正
• DebianでCurlを8.10にアップグレードした後、Flatpakの更新が失敗します

結論

このステップバイステップのチュートリアルでは、Debianとその誘導体のGnu Stowを使用して、ソースからGnutlsバックエンドを使用して利用可能なTLSバックエンドのリストとHow To Curlをインストールする方法について説明しました。

まだ気付いていない場合は、Debian's CurlがHTTP3のサポートを取得しようとしています。詳細については、次のリンクを参照してください。

• Debian CurlはHTTP3をサポートしています：あなたが知る必要があること

関連する読み取り：

• WCURL：ファイルを簡単にダウンロードできるユーザーフレンドリーなカールラッパー

以上がdebianにgnutlsバックエンドでカールをインストールする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。