1.Linux Ubuntu openssl离线源码安装、户端升级版本
2.nginx调用openssl函数源码分析
3.如何在 Windows 下编译 OpenSSL
4.Windows下编译OpenSSL3.1.1

Linux Ubuntu openssl离线源码安装、源码l源升级版本

       在Ubuntu ..1系统上，码下您当前的户端openssl版本为1.0.2g。若要离线安装或升级openssl，源码l源首先从openssl.org下载最新生产版本，码下显示收盘线源码如openssl-1.1.1k，户端尽管1.1.1k是源码l源较新版本，但openssl-3.0.0-alpha为预发布，码下不建议直接用于生产环境。户端本文将指导您下载openssl-1.1.1k的源码l源源码包进行安装。

       1. 解压并进入openssl-1.1.1k文件夹，码下然后查看安装指南，户端确保已具备编译所需的源码l源环境。

       2. 按照Quick Start指南进行编译，码下过程中未遇到报错，编译安装顺利完成。

       3. 然而，安装后尝试查看版本时，编程图书源码可能会遇到libssl.so.1.1依赖文件缺失的问题。经过搜索，确认依赖文件存在，可能是路径问题。通过创建软链接解决后，openssl版本更新成功。

       对于openssl-3.0.0-alpha预发布版本，编译步骤类似，但命令可能有所不同，编译perl源码并需要为依赖库建立软链接。推荐在生产环境下使用一键安装版本，如openssl-1.1.1k，通过install.sh脚本进行安装。

       总结，离线安装或升级openssl时，确保正确处理依赖关系和路径，创建必要的软链接，以顺利完成openssl的doss指标源码更新。

nginx调用openssl函数源码分析

       本文分为两部分，分别是nginx部分和openssl部分。在nginx部分，首先在ngx_piler to treat all warnings as errors. Since an error occurred, no object or executable file was generated.

       æ˜¯ç”±äºŽè®¾ç½®äº†/WX选项，将所有的警告都作为错误对待，所以。。。

       äºŽæ˜¯æ‰“å¼€OpenSSL目录下的MS目录下的ntdll.mak文件，将CFLAG的/WX选项去掉，存盘。。。

       ç»§ç»­æ‰§è¡Œnmake -f ms\ntdll.mak

       =================================

       ä¸€ã€ç¼–译并安装OpenSSL

       1、按照标准步骤从源代码编译安装OpenSSL

        在编译OpenSSL前，需要正确安装Perl，因为在编译OpenSSL时需要使用到该程序。

        下载最新版本的Perl然后安装之。

        下载最新版本的OpenSSL

        然后将源码解压缩到某个目录（如 C:\openssl-0.9.8j）中。

        进入openssl源码目录。

        cd c:\openssl-1.0.1e

        以下为参照该目录下的文件INSTALL.W的执行过程：

        运行configure：

        perl Configure VC-WIN

        创建Makefile文件：

        ms\do_ms.bat

        编译动态库：

        nmake -f ms\ntdll.mak

        编译静态库：

        nmake -f ms\nt.mak

        测试动态库：

        nmake -f ms\ntdll.mak test

        测试静态库：

        nmake -f ms\nt.mak test

        安装动态库：

        nmake -f ms\ntdll.mak install

        安装静态库：

        nmake -f ms\nt.mak install

        清除上次动态库的编译，以便重新编译：

        nmake -f ms\ntdll.mak clean

        清除上次静态库的编译，以便重新编译：

        nmake -f ms\nt.mak clean

       2、如果嫌麻烦，不想编译，可以直接用别人做好的windows OpenSSL 安装包（我用的是0.9.8j版），

        可以下载 OpenSSL for Windows，直接安装。

       P.S. OpenSSL for Windows 的源代码有一些数据类型和VC6的编译器不兼容，我发现的不兼容的数据类型如下：

       åœ¨OpenSSL安装目录的下的include/bn.h文件中，将

        #define BN_ULLONG unsigned long long

        #define BN_ULONG unsigned long long

        #define BN_LONG long long

        分别修改为：

        #define BN_ULLONG ULONGLONG

        #define BN_ULONG ULONGLONG

        #define BN_LONG LONGLONG

        否则，会出现编译错误。

       äºŒã€ä½¿ç”¨OpenSSL

        在VC中配置使用以上的函数库：

        点击菜单：Tools -> Options，弹出对话框"Options"，在该对话框中选择"Directories"标签。

        在"Show directories for:"的"Include files"选项中新增目录"C:\openssl\include"；

        "Library files"选择中新增目录"C:\openssl\lib"。

        然后在需要链接OpenSSL函数库的工程中加入如下两句：

        #pragma comment(lib, "ssleay.lib")

        #pragma comment(lib, "libeay.lib")

        其作用是将OpenSSL所需的库导入工程中。

       ä¸‰ã€é—®é¢˜

        我在链接OpenSSL的静态函数库时遇到类似以下的问题：

        Linking...

        msvcrt.lib(MSVCRT.dll) : error LNK: _strchr already defined in libcmtd.lib(strchr.obj)

        ...

        这是由于OpenSSL的静态函数库使用的是了VC的多线程DLL的Release版本，而我的程序使用了多线程静态链接的Release版本。

        调整OpenSSL的静态函数库使用的库函数版本即可，调整过程如下：

        编辑文件 ms\nt.mak，将该文件第行

        "CFLAG= /MD /Ox /O2 /Ob2 /W3 /WX /Gs0 /GF /Gy /nologo -DOPENSSL_SYSNAME_WIN -DWIN_LEAN_AND_MEAN -DL_ENDIAN -DDSO_WIN -D_CRT_SECURE_NO_DEPRECATE -

       D_CRT_NONSTDC_NO_DEPRECATE /Fdout -DOPENSSL_NO_CAMELLIA -DOPENSSL_NO_SEED -DOPENSSL_NO_RC5 -DOPENSSL_NO_MDC2 -DOPENSSL_NO_TLSEXT -DOPENSSL_NO_KRB5 -

       DOPENSSL_NO_DYNAMIC_ENGINE"

        中的"/MD"修改为"/MT"。然后重新编译安装OpenSSL即可。

       å››ã€é™„录：在VC中对C/C++ 运行时库不同版本编译指令说明

        《在VC中对C/C++ 运行时库不同版本编译指令说明》一文中详细介绍了连接不同版本库的编译指令如下：

        C Runtime Library：

        /MD MSVCRT.LIB 多线程DLL的Release版本

        /MDd MSVCRTD.LIB 多线程DLL的Debug版本

        /MT LIBCMT.LIB 多线程静态链接的Release版本

        /MTd LIBCMTD.LIB 多线程静态链接的Debug版本

        /clr MSVCMRT.LIB 托管代码和非托管代码混合

        /clr:pure MSVCURT.LIB 纯托管代码

        C++ Standard Library：

        /MD MSVCPRT.LIB 多线程DLL的Release版本

        /MDd MSVCPRTD.LIB 多线程DLL的Debug版本

        /MT LIBCPMT.LIB 多线程静态链接的Release版本

        /MTd LIBCPMTD.LIB 多线程静态链接的Debug版本

       ===============================================

       ä¸€ 配置编译参数

        配置编译参数是进行OpenSSL编译的第一步,这一步可以确定系统的环境,使用什么编译器,默认安装路径以及其他一些选项.步骤如下:

       1.安装perl:下载ActivePerl-5.8.8.-MSWin-x-.msi,然后点击msi文件进行安装!

       2..配置编译参数:下载openssl-1.0.1e.tar.gz,解压.

       vc:首先在C:\Program Files\Microsoft Visual Studio .NET \VC\bin\目录下执行vcvars.bat,然后在解压后的openssl-1.0.1e目录,执行命令配置编译参数:perl Configure VC-WIN

       bc:在解压后的openssl-0.9.8g目录下执行:perl Configure BC-

       äºŒ 生成批处理文件

        在使用configure脚本配置好的编译参数后,就可以使用批处理命令来生成编译脚本.生成编译脚本根据采用编译器的不同通常使用不同的批处理文件.就目前来说,使用vc编译的时候有三种选择:do_ms,do_masm和do_nasm来创建一系列编译脚本文件,即.mak脚本.步骤如下:

       vc:在openssl-1.0.1e目录下,执行命令来批处理文件:do_ms,do_masm和do_nasm

       bc:1.下载nsm.zip微软汇编编译器,解压,拷贝到c:/windows目录下,修改名称为nasmw.exe;2.在openssl-1.0.1e目录下,执行命令来批处理文件:ms\do_nasm

       ä¸‰ 代码编译

       vc:

       å®Œæˆä¸Šé¢æ­¥éª¤åŽ,可以看到两个关键脚本文件:nt.mak和ntdll.mak.如果我们需要编译后的OpenSSL库是支持动态DLL形式的,那么应该使用ntddll.mak文件进行编译,这样编译完成我们会得到四个与OpenSSL的API库有关文件:ssleay.lib,libeay.lib,ssleay.dll和libeay.dll.执行的编译命令形式如下:nmake -f ms\ntdll.mak

       å¦‚果不希望以动态库的形式使用OpenSSL,那么可以使用nt.mak文件进行编译.这样编译后使用OpenSSL的时候,回直接将代码链接进我们的程序里面.执行命令如下:nmake -f ms\nt.mak

       bc:执行命令来完成代码编译:make -f ms\bcb.mak

       å›› ELSE

       1)

        测试动态库：

        nmake -f ms\ntdll.mak test

        测试静态库：

        nmake -f ms\nt.mak test

        安装动态库：

        nmake -f ms\ntdll.mak install

        安装静态库：

        nmake -f ms\nt.mak install

        清除上次动态库的编译，以便重新编译：

        nmake -f ms\ntdll.mak clean

        清除上次静态库的编译，以便重新编译：

        nmake -f ms\nt.mak clean

       2)

        使用OpenSSL

        在VC中配置使用以上的函数库：

        点击菜单：Tools -> Options，弹出对话框"Options"，在该对话框中选择"Directories"标签。

        在"Show directories for:"的"Include files"选项中新增目录"C:\openssl\include"；"Library files"选择中新增目录"C:\openssl\lib"。

        然后在需要链接OpenSSL函数库的工程中编译时加入"libeay.lib"就可以了。

Windows下编译OpenSSL3.1.1

       OpenSSL是一个强大的安全套接字层密码库，广泛用于加密HTTPS和SSH。它远不止是一个库，还是一个多用途、跨平台的密码工具。

       编译环境和依赖工具

       为了方便编译OpenSSL，框架源码研读需要安装Strawberry Perl和NASM。Strawberry Perl的下载地址是Strawberry Perl for Windows，而NASM是汇编器，其下载地址为NASM。安装Strawberry Perl后，会自动添加到环境变量中，但NASM不会自动添加。确保在环境变量Path中添加NASM.exe所在的目录，避免编译时出现错误。

       编译步骤

       从GitHub下载OpenSSL源码，具体地址为GitHub - openssl/openssl: TLS/SSL and crypto library。进入源码所在目录后，执行编译命令。编译过程大约需要分钟。注意，使用--prefix选项指定安装路径时，必须是绝对路径。若未指定或使用非管理员权限执行，可能会出现Permission Denied错误。

       可能遇到的问题

       1、在编译过程中，可能会遇到“Could Not Find D:\SourceCode\openssl-3.1.1\libcrypto-3-x.*”的错误。解决此问题的方法是在Shell中通过命令：path d:\nasm\path;%PATH%配置NASM环境变量，这通常可以解决该错误。

       2、在安装过程中，可能出现“Cannot create directory C:/Program Files/Common Files/SSL: Permission denied”的错误。解决方法是使用管理员身份运行Shell，因为OpenSSL在安装时会创建C:\Program Files\Common Files中的SSL目录。

       总结

       OpenSSL的编译相对简单，但确保正确配置环境和路径。如遇问题，可以在评论中提问，或关注同名GZH并回复openssl以获取下载链接。