diff --git a/recipes/incoming-cosmic/cosmic-settings-daemon.toml b/recipes/incoming-cosmic/cosmic-settings-daemon.toml
index c27bd023..31085834 100644
--- a/recipes/incoming-cosmic/cosmic-settings-daemon.toml
+++ b/recipes/incoming-cosmic/cosmic-settings-daemon.toml
@@ -48,4 +48,7 @@ cp data/polkit-1/rules.d/cosmic-settings-daemon.rules /out/usr/share/polkit-1/ru
 '''
 
 [deps]
-build = ["libxkbcommon", "pkgconf", "libudev-zero", "libinput", "pipewire"]
+# `openssl` NO lo pide el daemon: llega por `native-tls`, que llega por el crate `geonames` (la base
+# de husos horarios para el tema claro/oscuro por hora). El único de la suite que toca TLS, y por una
+# función que uno no asocia con la red. Su artefacto publica `openssl.pc`, así que alcanza declararlo.
+build = ["libxkbcommon", "pkgconf", "libudev-zero", "libinput", "pipewire", "openssl"]