phpの拡張（openssl)モジュールのインストール手順について

Question

linux環境のPHPのシステムでhttps でアクセスするAPIを導入する予定があり、
現行環境にopensslをいれるか検証しているところです。
※当方は保守を引き継いだため、システム構築当時の状況が分からない状態です。

現行の環境では、php -m で確認したところ、opensslがインストールされていませんでした。
phpinfo()の画面では、opensslの項目（欄）自体が存在しません。
ただ、openssl version で確認すると、バージョンは表示されるため、
opensslは入ってると思われます。

この状態の場合、phpの拡張モジュールインストール手順（phpのext/openssl/配下でmake、make installコマンド実施後、php.iniのextensionの記述を修正）して、有効化する手順が正しいか、ご教示ください。

気になっているのが、既にopensslはインストールされている場合も、拡張モジュールのインストール手順が正しいのか、というところです。
phpinfo()の画面でopensslの項目（欄）がないことも気になります。

検証環境もあるのですが、検証環境では複数apacheがインストールされており、上記手順でうまく動きませんでした。

環境は、古いシステムで、
Red Hat Enterprise Linux Server release 6.6 (64-bit)
Apache2.2.29
PHP 5.6.10
opnessl version で表示されるのは、OpenSSL 1.0.1e-fips 11 Feb 2013
になります。

Comments

[退会済みユーザー]

linuxもいろいろあるので、環境情報正確に質問文内にお願いします。そのうえで、質問にディストリビューションの名前でタグを追加すれば、より的確な助言が得られるかと。

[A.S9999]

ご指摘ありがとうございます。
環境について、追記します。

[ockeghem]

PHPはどうやって導入したものでしょうか?

[A.S9999]

環境構築時の資料では、モジュールから以下のmakeコマンドで導入しているようです。
-------------------------------------------------
# cd /usr/local/src
# tar -xzvf php-5.6.10.tar.gz
# cd php-5.6.10
# ./configure --with-apxs2=/usr/local/apache2/bin/apxs --enable-mbstring --with-zlib --without-iconv --with-mysql --with-libdir=lib64 --enable-pdo --with-pdo-mysql

# make
# make test
# make install

Answer 1

漠然とまとめると、

・phpがopenssl使える状態のコンパイル・ビルドがなされたものであるかどうか、
・phpに対応するopenssl拡張モジュールが入っているかどうか、
・対応するopensslが入っているかどうか、
・php.iniで使えるように設定済みかどうか

という点のチェックが必要で、
phpインストール時期とopensslインストール時期がずれていると、まれに
phpのopenssl拡張モジュールが対応するバージョンとopensslのバージョンが違う恐れがあるので、
ここのすり合わせが必要だった気がします。

Comments

[A.S9999]

試してみたら、通常の拡張インストール（make makeinstall ）の手順で有効にできました。
ありがとうございます。
今後は、本番と同等の環境を用意しようと思います。

Answer 2

そもそも、HTTPSでPHPのウェブAPIを動かす場合でも、openssl自体は必須(Apacheから利用するため)ですが、PHPからopensslを呼び出す必要はない場合が多いように思います。
今までHTTPで動いていたものを単にHTTPSにするだけであれば、PHPのopensslモジュールを組み込む必要はないと思いますが、どうでしょうか?

---

PHPのビルド方法の追記ありがとうございます。
これですと、素のPHP5.6.10ということになり、特にパッチもあたっていないと思います。PHP5.6は既にサポート終了しているので、PHPのバージョンアップを急ぐべきかと思います。とくに理由がなければ、最新のPHP7.3を検討すべきです。

Comments

[A.S9999]

回答ありがとうございます。
PHPのバージョンについては、顧客と調整し、夏ごろに実施予定でありまして、
まずは現行の5.6.10　でAPI機能を追加したいという状況にあります。

[A.S9999]

また、opensslの導入についてですが、
API機能の追加のソースコードで、

$sXML = simplexml_load_file($url);

結果をXMLで取得するところで、エラーが発生しており、opensslがphpでモジュールとして有効になっていないため、拡張インストールを検討しました。
$url　は、httpsからはじまるURLを指定しています。

[ockeghem]

「https でアクセスするAPIを導入する予定」のところですね。確かに必要かもしれませんね。失礼しました

[A.S9999]

試してみたら、通常の拡張インストール（make makeinstall ）の手順で有効にできました。
ありがとうございます。
今後は、本番と同等の環境を用意しようと思います。