Obtenha o número da versão do módulo OpenSSL FIPS

Question

Existe uma maneira de o usuário determinar qual versão do módulo FIPS foi compilada no OpenSSL? Quando eu digo "como usuário", quero dizer há alguma funcionalidade enterrada na interface de linha de comando para obter essa informação.

Eu sei que posso dizer que o módulo FIPS foi incorporado usando o seguinte:

# openssl version
OpenSSL 1.0.1g-fips 7 April 2014

Mas o que eu realmente quero saber é o valor de FIPS_MODULE_VERSION_TEXT , que, no meu caso, seria 2.0.6.

    

Answer 1

Você pode criar um programa c e vinculá-lo à biblioteca validada do fips. Chame FIPS_module_version_text () deste programa e você obterá a versão do módulo.