1.github下载最新版本Gmssl
https://github.com/guanzhi/GmSSL
2.在MacOS系统下CD进入下载的Gmssl文件夹(一般下载为zip文件解压后得到文件夹)
3.执行如下命令:
export CC=clang
export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
export CROSS_SDK=iPhoneOS.sdk
export PATH="/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin:$PATH"
./Configure ios64-cross -DGMSSL_NO_TURBO no-shared --prefix=/usr/local/openssl-ios64
make
(重新安装的话需要先清理:make distclean)
armv7
命令配置
进入目录
$ cd GMSSL源码目录
设置编译器
$ export CC="clang -arch armv7"
设置工具链路径
PATH"
设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
设置SDK
$ export CROSS_SDK=iPhoneOS12.4.sdk
export CROSS_SDK=iPhoneOS13.6.sdk 最新版本
设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
生成makefile
$ ./Configure iphoneos-cross no-shared --prefix=/usr/local/openssl
-DOPENSSL_NO_ASYNC (ios上传AppStore防止接口重复)
构建
make
保存源码目录下的生成文件
libcrypto.a,libssl.a,并重命名为带有相应指令集名称的名字,例如libcrypto-armv7.a,libssl-armv7.a
arm64
命令配置
进入目录
$ cd GMSSL源码目录
设置编译器
$ export CC="clang -arch arm64"
设置工具链路径
PATH"
设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
设置SDK
$ export CROSS_SDK=iPhoneOS12.4.sdk
设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
生成makefile
$ ./Configure ios64-cross no-shared -DGMSSL_NO_TURBO --prefix=/usr/local/openssl-ios64
构建
make
目前编译的时候默认用EC_GFp_sm2z256_method,这个实现提供超过4倍的性能提升,但是这个实现只在比较新的X86_64环境下可用,理想情况下应该判断当前硬件环境,但是目前的编译系统里面还没来得及做这个判断。
-DGMSSL_NO_TURBO可以显式指定不要用EC_GFp_sm2z256_method这个快速实现。
ec_nistp_64_gcc_128可以启用SM2的纯C优化实现,这个优化实现可以提供2倍的性能提升,可以用在所有64位的系统里面,但是需要较高版本编译器的支持,这个选项默认是不开启的,因此需要enable显式打开
保存源码目录下的生成文件
libcrypto.a,libssl.a,并重命名为带有相应指令集名称的名字
i386 和 x86_64
命令配置
进入目录
$ cd GMSSL源码目录
设置编译器
$ export CC="clang -arch i386 -arch x86_64"
设置工具链路径
PATH"
设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer
设置SDK
$ export CROSS_SDK=iPhoneSimulator12.4.sdk
iPhoneOS13.6.sdk
设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
生成makefile
$ ./Configure iphoneos-cross no-shared --prefix=/usr/local/openssl
构建
make
保存源码目录下的生成文件
libcrypto.a,libssl.a,并重命名为带有相应指令集名称的名字
调试
生成makefile时,启用 no-asm选项
$ ./Configure xxxxxx no-asm xxxxxx
1
在源码目录找到生成的Makefile,打开并将里面的-O3 替换成 -g
_getcontext, _makecontext, _setcontext. If method names in your source code match the private Apple APIs listed above
问题
使用了私有方法,编译GMSSL时,内部调用了这些方法,编译时设置no-async就可以解决上述问题了。
./Configure 时添加 -DOPENSSL_NO_ASYNC