使用FIPS模块为RHEL7构建OpenSSL

Question

我在RHEL7上使用FIPS模块构建OpenSSL时遇到了一些问题。

我尝试过使用内置的RHEL repo OpenSSL，OpenSSL网站版本1.0.2j和网站1.1.0b（我现在意识到它缺乏FIPS支持）。

我一直在遵循我在Overflow和维基上找到的所有指示。

到目前为止，我一直在遵循以下步骤：

在解压缩的OpenSSL目录中：

./config --openssldir=/usr/local/ssl
make
make test
make install

然后，在FIPS模块目录中：

make
make install

然后，返回OpenSSL目录：

./config fips --openssldir=/usr/local/ssl
make
make depend
make test

这就是我失败的地方。

'not compiled with FIPS support, so exiting without running.'

我在这里缺少什么？我无法编译任何FIPS模块测试。

我把头发拉到这里。任何帮助将不胜感激。