关于 openssl 1.1.1.x版本编译踩坑萌新指南

叁歲伎倆 2023-01-14 10:56 30阅读 0赞

由于项目中经常用到第三方库,但是一直不具备交叉编译的能力,因此选用项目中的链接库 openssl为实验基础,通过编译openssl库熟悉交叉编译的技术

本文将展示编译过程中的种种坑,便于萌新避坑,当然,openssl 1.0.X 版本编译方式本1.1.1.x编译方式不同

Win10 编译openssl 1.1.1系列新版本踩坑指南

1、 在c盘创建openssl\_build目录

2、 下载openssl

3、 下载ActivePerl

4、 下载nasm

5、32位编译（一般为了兼容系统编译32位最适合）

6、测试编译是否成功

7、卸载并重新安装ActivePerl,添加环境变量

附录:

#  #

# **Win10 编译openssl 1.1.1系列新版本踩坑指南** #

环境:操作系统:win10,vs版本2013

1.  **在c盘创建openssl\_build目录**
2.  **下载openssl**

官网 ：[https://www.openssl.org/source/][https_www.openssl.org_source]

本文编译的是openssl-1.1.1k版本，下载完成后直接解压到openssl\_build文件夹下

在openssl\_build目录下创建OpenSSL文件夹,用于安装编译后的openssl

1.  **下载ActivePerl**

官网 : [https://www.activestate.com/products/perl/downloads/][https_www.activestate.com_products_perl_downloads]

本文使用的版本:

默认安装路径安装ActivePerl后,进入安装目录C:\\Perl64\\bin

打开cmd 输入命令 perl -v 查看安装版本

安装完成后设置环境变量

注意:路径是C:\\Perl64\\bin,你安装路径的bin目录

1.  **下载nasm**

官网 : [https://www.nasm.us/][https_www.nasm.us]

安装nasm成功后，将安装路径添加到环境变量

## **5、32位编译（一般为了兼容系统编译32位最适合）** ##

打开cmd

cd C:\\openssl\_build\\openssl-1.1.1k 进入openssl目录

perl Configure VC-WIN32 –prefix=C:\\openssl\_build\\OpenSSL 将其安装到OpenSSL目录下

如果该步骤出现错误信息

解决办法，修改C:/Perl64/site/lib/ActivePerl/Config.pm，大约在400行左右：

修改为

\# Prevent calling Win32::Console::DESTROY on a STDOUT handle

my $console;

sub \_warn \{

\# my($msg) = @\_;

\# unless (-t STDOUT) \{

\# print "\\n$msg\\n";

\# return;

\# \}

\# require Win32::Console;

\# unless ($console) \{

\# $console = Win32::Console->new(Win32::Console::STD\_OUTPUT\_HANDLE());

\# \}

\# my($col,undef) = $console->Size;

\# print "\\n";

\# my $attr = $console->Attr;

\# $console->Attr($Win32::Console::FG\_RED | $Win32::Console::BG\_WHITE);

\# for (split(/\\n/, "$msg")) \{

\# $\_ .= " " while length() < $col-1;

\# print "$\_\\n";

\# \}

\# $console->Attr($attr);

\# print "\\n";

再次执行perl Configure VC-WIN32 –prefix=C:\\openssl\_build\\OpenSSL.生成Makefile

由于新版本的openssl ms没有 do\_nasm,所以使用makefile 通过nmake编译

直接输入命令nmake会显示错误,因为目前为止还是使用的windows自带的cmd命令行

解决方法:

输入如下命令

cd C:\\Program Files (x86)\\Microsoft Visual Studio 12.0\\VC

vcvarsall.bat(该名字随vs版本而变,可通过输入vcv后按Tab键自动补全)

注解: nmake由vs提供,需要将普通windows cmd切换到vs的cmd,在你的vs安装目录下找Microsoft Visual Studio 8类似字样的目录(vs的默认目录名)选择你安装的vs版本目录,随意选择一个,尽量选高版本

执行完后输入切换目录命令

cd C:\\openssl\_build\\openssl-1.1.1k 进入openssl目录

nmake

编译需要很长时间,编译完成后如下图

## **6、测试编译是否成功** ##

输入命令

nmake test

发现在test\\recipes\\70-test\_comp.t .....................的时候卡住了

问题原因: [https://github.com/openssl/openssl/issues/7203][https_github.com_openssl_openssl_issues_7203]

Perl for mingw与VS混合使用

perl正在等待来自stdin的输入（不消耗CPU时间，回显键盘输入）

解决方法:

换个ActivePerl 版本

目前使用

## **7、卸载并重新安装ActivePerl,添加环境变量** ##

从头开始再来一遍(重复全部操作流程,增加记忆)

很可惜本次nmake 编译成功但是测试nmake test时出错

上面这个问题找不到解决方案,openssl1.1.1系列编译测试失败,暂时没有好的解决方案,但是编译openssl库流程准确,编译测试涉及本地环境,本文失败了不代表所有编译测试均失败,本文踩了大量的坑,希望对你有所帮助

如果上面测试成功,则通过nmake -f makefile install指令将编译好的库文件安装到OpenSSL目录

**注:上文中的perl 使用perl Configure VC-WIN32 no-shared no-asm no-tests -D\_WIN32\_WINNT=0x0501 --prefix=C:\\openssl\_build\\OpenSSL\\release\_static\_lib**

**指令可成功编译openssl 库**

##  ##

## **附录:** ##

nmake指令:

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:213.05pt;"> 输入指令 </td> 
 <td style="vertical-align:top;width:213.05pt;"> 指令含义 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:213.05pt;"> nmake </td> 
 <td style="vertical-align:top;width:213.05pt;"> 编译makefile文件 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:213.05pt;"> nmake install </td> 
 <td style="vertical-align:top;width:213.05pt;"> 安装编译好的文件到指定目录 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:213.05pt;"> nmake clean </td> 
 <td style="vertical-align:top;width:213.05pt;"> 清除上一次编译的内容,建议在切换debug/release版本编译时使用 </td> 
 </tr> 
 </tbody> 
</table>

perl Configure VC-WIN32 no-shared no-asm no-tests -D\_WIN32\_WINNT=0x0501 --prefix=C:\\openssl\_build\\OpenSSL\\release\_static\_lib

该perl指令含义: 指定生成 win32库(默认release版本), 静态库,不使用汇编,不编译测试文件,支持xp,指定安装目录为C:\\openssl\_build\\OpenSSL\\release\_static\_lib

\-D\_WIN32\_WINNT=0x0501为XP系统下需要，其他系统没测试，可能其他高版本系统不需要此项

VS工程的运行时库（Runtime Library）选择应与编译出的openssl库匹配，尤其动态库，否则可能编译不过。静态库可能例外，本人只验证了一种，可行。

需要使用静态库的时候，如果编译不过，出现LNK2019等错误的时候，你可能还需要添加ws2\_32.lib,crypt32.lib库

教程原文: [https://blog.csdn.net/qq\_22000459/article/details/82968171][https_blog.csdn.net_qq_22000459_article_details_82968171]

执行Configure是常见参数选项如下：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> 参数 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 含义 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> VC-WIN32 VC-WIN64A </td> 
 <td style="vertical-align:top;width:142.05pt;"> 编译win32版本 编译win64版本 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-tests </td> 
 <td style="vertical-align:top;width:142.05pt;"> 不编译测试文件 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> --debug --release </td> 
 <td style="vertical-align:top;width:142.05pt;"> 编译debug版本 编译release版本 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认release版本 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> --openssldir=OPENSSLDIR </td> 
 <td style="vertical-align:top;width:142.05pt;"> 安装目录 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认是/usr/local/ssl </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> --prefix=PREFIX </td> 
 <td style="vertical-align:top;width:142.05pt;"> 设置 lib include bin 目录的前缀 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认为 OPENSSLDIR 目录 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> --install_prefix=DESTDIR </td> 
 <td style="vertical-align:top;width:142.05pt;"> 设置安装时以此目录作为"根"目录，通常用于打包 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认为空 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> zlib zlib-dynamic no-zlib </td> 
 <td style="vertical-align:top;width:142.05pt;"> 使用静态的zlib压缩库&nbsp;&nbsp;&nbsp;&nbsp;使用动态的zlib压缩库&nbsp;&nbsp;&nbsp;&nbsp;不使用zlib压缩功能 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> threads no-threads </td> 
 <td style="vertical-align:top;width:142.05pt;"> 是否编译支持多线程的库 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 默认支持 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> shared no-shared </td> 
 <td style="vertical-align:top;width:142.05pt;"> 生成动态连接库 生成静态库 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> asm no-asm </td> 
 <td style="vertical-align:top;width:142.05pt;"> 是否在编译过程中使用汇编代码加快编译过程 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> enable-sse2 no-sse2 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用SSE2指令集加速。如果你的CPU支持SSE2指令集，就可以打开，否则就要关闭 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> gmp no-gmp </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用GMP库 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> rfc3779 no-rfc3779 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用实现X509v3证书的IP地址扩展 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> krb5 no-krb5 </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用 Kerberos 5 支持 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> ssl no-ssl ssl2 ssl3 no-ssl2 no-ssl3 tls no-tls </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用 SSL(包含了SSL2/SSL3) TLS 协议支持。 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> dso no-dso </td> 
 <td style="vertical-align:top;width:142.05pt;"> 启用/禁用调用其它动态链接库的功能。[提示]no-dso仅在no-shared的前提下可用。 禁用选项 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-md2 no-md4 no-mdc2 no-ripemd &nbsp; </td> 
 <td style="vertical-align:top;width:142.05pt;"> 摘要算法 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-des no-rc2 no-rc4 no-rc5 no-idea no-bf no-cast no-camellia &nbsp; </td> 
 <td style="vertical-align:top;width:142.05pt;"> 对称加密算法 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-ec no-dsa no-ecdsa no-dh no-ecdh </td> 
 <td style="vertical-align:top;width:142.05pt;"> 不对称加密算法 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-comp </td> 
 <td style="vertical-align:top;width:142.05pt;"> 数据压缩算法 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:142pt;"> no-store </td> 
 <td style="vertical-align:top;width:142.05pt;"> 对象存储功能 </td> 
 <td style="vertical-align:top;width:142.05pt;"> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

本文使用的软件打包下载地址：

[百度网盘][Link 1] 提取码：m6zy

[csdn][]

本文pdf下载:

链接：https://pan.baidu.com/s/1MsZhkXfbfEavn80bnNTsyg  
提取码：ic00  
复制这段内容后打开百度网盘手机App，操作更方便哦

[https_www.openssl.org_source]: https://www.openssl.org/source/
[https_www.activestate.com_products_perl_downloads]: https://www.activestate.com/products/perl/downloads/
[https_www.nasm.us]: https://www.nasm.us/
[https_github.com_openssl_openssl_issues_7203]: https://github.com/openssl/openssl/issues/7203
[https_blog.csdn.net_qq_22000459_article_details_82968171]: https://blog.csdn.net/qq_22000459/article/details/82968171
[Link 1]: https://pan.baidu.com/s/1_vl67czkqXa9kilGripq8A
[csdn]: https://download.csdn.net/download/qq_37059136/16773586