如何裁减openssl库

常怀感恩之心
        ——鲁迅

常规编译的openssl库一般包含libssl和libcrypto两个目标库文件,libssl.so通常为0.5M左右, libcrypto.so为2.6M左右。对于嵌入式开发来说 它们的体积太大了,因为通常嵌入式开发的存储区甚至只有8M或16M。所以会有裁减无用模块的需求。

编译命令参考

官网下载openssl源码:点这里,本文档编写时最新稳定版本是1.1.1系列,所以下载了openssl-1.1.1c.tar.gz。

只保留了AES、MD5、RSA、SHA四种加密算法的配置:

./config no-asm no-async shared no-md2 no-md4 no-mdc2 no-poly1305 no-blake2 no-siphash no-sm3 no-rc2 no-rc4 no-rc5 no-idea no-aria no-bf no-cast no-camellia no-seed no-sm4 no-chacha no-ec no-dsa no-sm2 no-dso no-engine no-err no-comp no-ocsp no-cms no-ts no-srp no-cmac no-ct --prefix=/home/{替换}/openssl-tiny/ --cross-compile-prefix=arm-hisiv300-linux-

此配置命令在1.1.1c版本验证通过,网上编译失败的原因可能是没有加“no-asm no-async shared” 这三个编译项。

为方便读者阅读命令完整内容,分段如下:

./config no-asm no-async shared no-md2 no-md4 no-mdc2 no-poly1305 no-blake2 \
 no-siphash no-sm3 no-rc2 no-rc4 no-rc5 no-idea no-aria no-bf no-cast \
 no-camellia no-seedno-sm4 no-chacha no-ec no-dsa no-sm2 no-dso  \
no-engine no-err no-comp no-ocsp no-cms no-ts no-srp no-cmac no-ct \
--prefix=/home/{替换}/openssl-tiny/ --cross-compile-prefix=arm-hisiv300-linux- 
仅为方便查看,以上条为准

openssl的完整编译参见 海思平台交叉编译openssl

裁减效果

裁减后,libcrypto.so为1.4M,libssl.so为0.45M,缩小约45%。



StackOverflow上有人说可以裁减到非常小,可是没有给出方法,无法验证了。这已经是我目前找的最好的方法了。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容