如何在全球范围内用OpenSSL取代LibreSSL？

Question

鉴于即将到来的关键OpenSSL 3.0.7安全修复，我如何将NixOS改为全局使用LibreSSL而不是OpenSSL？

Answer 1

来自官方GitHub页面：

与OpenSSL的兼容性: LibreSSL与OpenSSL 1.0.1兼容，但尚未包含OpenSSL 1.0.2及更高版本中的所有新API。LibreSSL还包括尚未出现在OpenSSL中的API。当前的公共API子集是OpenSSL 1.0.1。LibreSSL与OpenSSL的任何版本都不兼容，也不一定与LibreSSL的早期版本兼容。您需要将您的程序重新链接到LibreSSL，以便使用它，就像在OpenSSL的主要版本之间移动一样。LibreSSL的已安装库版本号会增加，以考虑ABI和API的更改。

TLDR:不行，这需要对源代码进行广泛的修补和重新编译。