关于 openssl 1.1.1.x版本编译踩坑萌新指南

由于项目中经常用到第三方库,但是一直不具备交叉编译的能力,因此选用项目中的链接库 openssl为实验基础,通过编译openssl库熟悉交叉编译的技术

本文将展示编译过程中的种种坑,便于萌新避坑,当然,openssl 1.0.X 版本编译方式本1.1.1.x编译方式不同

 

 

目录

Win10  编译openssl 1.1.1系列新版本踩坑指南

1、 在c盘创建openssl_build目录

2、 下载openssl

3、 下载ActivePerl

4、 下载nasm

5、32位编译（一般为了兼容系统编译32位最适合）

6、测试编译是否成功

7、卸载并重新安装ActivePerl,添加环境变量

附录:

 

 

Win10  编译openssl 1.1.1系列新版本踩坑指南

环境:操作系统:win10,vs版本2013

 

1. 在c盘创建openssl_build目录
2. 下载openssl

官网 ：https://www.openssl.org/source/

本文编译的是openssl-1.1.1k版本，下载完成后直接解压到openssl_build文件夹下

在openssl_build目录下创建OpenSSL文件夹,用于安装编译后的openssl

1. 下载ActivePerl

官网 : https://www.activestate.com/products/perl/downloads/

本文使用的版本:

 

默认安装路径安装ActivePerl后,进入安装目录C:\Perl64\bin

打开cmd 输入命令 perl -v 查看安装版本

 

安装完成后设置环境变量

 

 

 

注意:路径是C:\Perl64\bin,你安装路径的bin目录

1. 下载nasm

官网 : https://www.nasm.us/

 

 

安装nasm成功后，将安装路径添加到环境变量

 

5、32位编译（一般为了兼容系统编译32位最适合）

打开cmd

cd C:\openssl_build\openssl-1.1.1k 进入openssl目录

perl Configure VC-WIN32 –prefix=C:\openssl_build\OpenSSL  将其安装到OpenSSL目录下

 

如果该步骤出现错误信息

解决办法，修改C:/Perl64/site/lib/ActivePerl/Config.pm，大约在400行左右：

 

修改为

 

# Prevent calling Win32::Console::DESTROY on a STDOUT handle

my $console;

sub _warn {

    # my($msg) = @_;

    # unless (-t STDOUT) {

# print "\n$msg\n";

# return;

    # }

    # require Win32::Console;

    # unless ($console) {

# $console = Win32::Console->new(Win32::Console::STD_OUTPUT_HANDLE());

    # }

    # my($col,undef) = $console->Size;

    # print "\n";

    # my $attr = $console->Attr;

    # $console->Attr($Win32::Console::FG_RED | $Win32::Console::BG_WHITE);

    # for (split(/\n/, "$msg")) {

# $_ .= " " while length() < $col-1;

# print "$_\n";

    # }

    # $console->Attr($attr);

    # print "\n";

}

 

再次执行perl Configure VC-WIN32 –prefix=C:\openssl_build\OpenSSL.生成Makefile

 

由于新版本的openssl ms没有 do_nasm,所以使用makefile 通过nmake编译

 

 

 

直接输入命令nmake会显示错误,因为目前为止还是使用的windows自带的cmd命令行

解决方法:

输入如下命令

cd C:\Program Files (x86)\Microsoft Visual Studio 12.0\VC

vcvarsall.bat(该名字随vs版本而变,可通过输入vcv后按Tab键自动补全)

   

注解: nmake由vs提供,需要将普通windows cmd切换到vs的cmd,在你的vs安装目录下找Microsoft Visual Studio 8类似字样的目录(vs的默认目录名)选择你安装的vs版本目录,随意选择一个,尽量选高版本

执行完后输入切换目录命令

cd C:\openssl_build\openssl-1.1.1k 进入openssl目录

nmake

编译需要很长时间,编译完成后如下图

 

6、测试编译是否成功

输入命令

nmake test

 

发现在test\recipes\70-test_comp.t .....................的时候卡住了

 

问题原因: https://github.com/openssl/openssl/issues/7203

Perl for mingw与VS混合使用

perl正在等待来自stdin的输入（不消耗CPU时间，回显键盘输入）

解决方法:

换个ActivePerl 版本

目前使用

 

7、卸载并重新安装ActivePerl,添加环境变量

从头开始再来一遍(重复全部操作流程,增加记忆)

 

很可惜本次nmake 编译成功但是测试nmake test时出错

上面这个问题找不到解决方案,openssl1.1.1系列编译测试失败,暂时没有好的解决方案,但是编译openssl库流程准确,编译测试涉及本地环境,本文失败了不代表所有编译测试均失败,本文踩了大量的坑,希望对你有所帮助

如果上面测试成功,则通过nmake -f makefile install指令将编译好的库文件安装到OpenSSL目录

 

注:上文中的perl 使用perl Configure VC-WIN32 no-shared no-asm no-tests -D_WIN32_WINNT=0x0501 --prefix=C:\openssl_build\OpenSSL\release_static_lib

指令可成功编译openssl 库

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

附录:

nmake指令:

输入指令	指令含义
nmake	编译makefile文件
nmake install	安装编译好的文件到指定目录
nmake clean	清除上一次编译的内容,建议在切换debug/release版本编译时使用

 

 

perl Configure VC-WIN32 no-shared no-asm no-tests -D_WIN32_WINNT=0x0501 --prefix=C:\openssl_build\OpenSSL\release_static_lib

该perl指令含义: 指定生成 win32库(默认release版本), 静态库,不使用汇编,不编译测试文件,支持xp,指定安装目录为C:\openssl_build\OpenSSL\release_static_lib

-D_WIN32_WINNT=0x0501为XP系统下需要，其他系统没测试，可能其他高版本系统不需要此项

VS工程的运行时库（Runtime Library）选择应与编译出的openssl库匹配，尤其动态库，否则可能编译不过。静态库可能例外，本人只验证了一种，可行。

需要使用静态库的时候，如果编译不过，出现LNK2019等错误的时候，你可能还需要添加ws2_32.lib,crypt32.lib库

教程原文: https://blog.csdn.net/qq_22000459/article/details/82968171

 

 

执行Configure是常见参数选项如下：

参数	含义	默认
VC-WIN32 VC-WIN64A	编译win32版本 编译win64版本
no-tests	不编译测试文件
--debug --release	编译debug版本 编译release版本	默认release版本
--openssldir=OPENSSLDIR	安装目录	默认是/usr/local/ssl
--prefix=PREFIX	设置 lib include bin 目录的前缀	默认为 OPENSSLDIR 目录
--install_prefix=DESTDIR	设置安装时以此目录作为"根"目录，通常用于打包	默认为空
zlib zlib-dynamic no-zlib	使用静态的zlib压缩库    使用动态的zlib压缩库    不使用zlib压缩功能
threads no-threads	是否编译支持多线程的库	默认支持
shared no-shared	生成动态连接库 生成静态库
asm no-asm	是否在编译过程中使用汇编代码加快编译过程
enable-sse2 no-sse2	启用/禁用SSE2指令集加速。如果你的CPU支持SSE2指令集，就可以打开，否则就要关闭
gmp no-gmp	启用/禁用GMP库
rfc3779 no-rfc3779	启用/禁用实现X509v3证书的IP地址扩展
krb5 no-krb5	启用/禁用 Kerberos 5 支持
ssl no-ssl ssl2 ssl3 no-ssl2 no-ssl3 tls no-tls	启用/禁用 SSL(包含了SSL2/SSL3) TLS 协议支持。
dso no-dso	启用/禁用调用其它动态链接库的功能。[提示]no-dso仅在no-shared的前提下可用。 禁用选项
no-md2 no-md4 no-mdc2 no-ripemd	摘要算法
no-des no-rc2 no-rc4 no-rc5 no-idea no-bf no-cast no-camellia	对称加密算法
no-ec no-dsa no-ecdsa no-dh no-ecdh	不对称加密算法
no-comp	数据压缩算法
no-store	对象存储功能

 

 

本文使用的软件打包下载地址：

百度网盘  提取码：m6zy

csdn

本文pdf下载:

链接：https://pan.baidu.com/s/1MsZhkXfbfEavn80bnNTsyg 
提取码：ic00 
复制这段内容后打开百度网盘手机App，操作更方便哦