Как можно предоставить собственные флаги компилятора / компоновщика для OpenSSL?

Я пытаюсь создать OpenSSL с -Wa, - noexecstack, но не могу найти нигде в его команде конфигурации- строка для предоставления этого флага. Я пытался установить CFLAGS, но похоже, что он игнорирует это и просто использует свой собственный.

Это автоматическая сборка, основанная на чистой копии исходного кода OpenSSL, поэтому однократный взлом сценария конфигурации не вариант.

Есть ли способ передать пользовательские флаги процессу сборки OpenSSL?