交叉编译openssl、gmssl的正确方式

最近要在arm设备上使用国密sm2、sm3算法,经了解,gmssl(openssl分支)能够支持,而且最新的openssl-1.1.1预览版也开始支持上述国密算法。

此前在ubuntu上交叉编译过openssl-1.0.2k,使用如下脚本实现:


./config --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared

sed -i "s/ -m64//g" Makefile

make

make install

笔者所有开发环境均通过svn管控,包括库文件、工具等的建立过程,因此在用config生成Makefile文件后,使用脚本自动删除arm编译器不支持的m64选项。
当使用同样的方法编译gmssl后,在设备上生成秘钥时出现运行时错误;openssl-1.1.1预览版编译后运行则是停止响应。
经过多方摸索,终于找到了原因所在:应使用Configure配置目标平台!新的编译脚本如下:

./Configure --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared linux-armv4
make
make install

因为是arm设备,这里配置目标平台为linux-armv4,其它平台编译方式相似,使用 ./Configure --help 能够显示支持的所有平台。
此外,当指定arm平台时,Makefile中不会出现不支持的m64选项,也就无需删除。
使用新的编译方式后,gmssl和openssl-1.1.1均能在arm设备上正常工作。
可以不用make install,只需将当前目录的libcrypto.so.1.1、libssl.so.1.1(其它版本类似),以及apps目录下的openssl or gmssl、openssl.cnf拷贝到目标设备相应目录即可。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 如果是编译Mac OS或linux的ffmpeg库,是比较简单的,不存在交叉编译。直接在Mac OS 或linux...
    片片碎阅读 13,176评论 7 6
  • feisky云计算、虚拟化与Linux技术笔记posts - 1014, comments - 298, trac...
    不排版阅读 9,322评论 0 5
  • 看电影《阿郎的故事》,哭了。给不了别人安全感和强忍说别离是最大的心酸。 从今天开始想简单记录一下自己看过的电影和听...
    是蓝先生阅读 2,720评论 0 0
  • 敷面膜的时候唯一不方便的就是不能吃东西 因为面膜液会进到嘴巴里 那种滋味太酸爽 …… 昨晚做了一大堆的梦 梦到了我...
    羽衣甘蓝2025阅读 1,553评论 0 0
  • 凌晨12点半,等到《三月的狮子》看完才肯入睡。“黑暗的战争迷雾” “光” 《深度工作》 3个小时。生活优化 ...
    杨熊猫Yang阅读 890评论 0 0