<div dir="ltr">Hi,<br><div class="gmail_quote"><div dir="ltr">On Wed, Oct 21, 2015 at 4:44 PM Raphael Geissert <<a href="mailto:atomo64@gmail.com">atomo64@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 21 October 2015 at 15:10, Marga Manterola <<a href="mailto:marga@google.com" target="_blank">marga@google.com</a>> wrote:<br>> openssl is currently building an udeb for libcrypto but not for libssl. This<br>
> bug report is to add the corresponding libssl udeb to allow for ssl support.<br>
><br>
> As I've discussed with Cyril during DebConf15, I'm interested in seeing<br>
> https support in the Debian's debian-installer (it's already available in<br>
> Ubuntu's).<br>
<br>
A colleague of mine has done all this work already; moreover, I<br>
thought it had all been submitted to Debian.</blockquote><div><br></div><div>Which work specifically? I've already sent patches both for libssl and wget. These patches are based on the work done by Colin Watson for Ubuntu, the only thing I did was apply the changes to the latest versions in Debian.</div><div><br></div><div>Is the work your colleague did significantly different from what was done in Ubuntu? Was it using openssl or gnutls?</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Are you missing any piece of support? I could look into forwarding that.<br></blockquote><div><br></div><div>Ubuntu has been applying these patches for a few years and it works just fine. I'm interested in seeing this support also in Debian instead of having Ubuntu carry this difference unnecessarily.  I believe other Debian users or Debian derivatives might be interested in having https support as well.</div><div><br></div><div>As I mentioned, an alternative would be to use gnutls instead of openssl. I did the work to get the udeb for that, but I discarded it because the result was larger and with additional dependencies that would also require separate udebs. This means a much bigger initramfs, and as the condition mentioned by Cyril was that the size difference shouldn't be too much, I'd prefer to go with openssl as the resulting size diff is smaller.</div></div></div><div dir="ltr">-- <br></div><div dir="ltr">Cheers,<div>Marga</div></div>