linux系统openssl的C++开发环境搭建_linux c++调用openssl des(1)

2401_83621634

于 2024-05-11 15:49:51 发布

阅读量924

点赞数 25

分类专栏：程序员文章标签：运维学习面试

本文链接：https://blog.csdn.net/2401_83621634/article/details/138718842

版权

程序员专栏收录该内容

130 篇文章 0 订阅

订阅专栏

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

二、OpenSSL静态编译开发

有时候我们为了不依赖openssl动态库编译，因为linux系统中不一定openssl

2.1 OpenSSL下载源文件

下载地址：https://www.openssl.org/source/
我们下载3.2版本

wget https://www.openssl.org/source/openssl-3.2.0-alpha2.tar.gz

在这里插入图片描述

2.2 编译OpenSSL

环境安装

sudo apt install g++

解压压缩包
将下载的源代码压缩包解压到你的开发环境中。

tar -zxvf openssl-3.2.0-alpha2.tar.gz

配置编译
1. 在配置 OpenSSL 编译选项时，确保使用 no-shared 选项来生成静态链接库。

./config no-shared --prefix=/home/arv000/openssl

在这里插入图片描述

2. 这里的 --prefix 参数指定了你希望 OpenSSL 安装的路径。请将其替换为你希望的安装路径。

编译安装

make -j16
make install

在这里插入图片描述

2.3 静态链接OpenSSL

在你的项目中，使用 -lssl -lcrypto 参数链接 OpenSSL 静态库。确保编译器能够找到 OpenSSL 库的头文件和静态链接库。
这里的 -I 参数用于指定 OpenSSL 头文件的路径，-L 参数用于指定 OpenSSL 静态库的路径。
新建main.cpp文件

#include <iostream>
#include <openssl/evp.h>
#include <openssl/rand.h>

int main() {
    std::cout << "OpenSSL C++ Development Environment is set up!" << std::endl;
    return 0;
}

编译命令如下:

g++ -o main main.cpp -I/home/arv000/openssl/include -L/home/arv000/openssl/lib -lssl -lcrypto

2.4 运行程序

在终端中运行你的可执行文件：

./main

如果一切设置正确，你应该看到输出：OpenSSL C++ Development Environment is set up!。
在这里插入图片描述

三、openssl版本

1. OpenSSL 1.0.x 系列

- **1.0.0 系列：** 这个系列引入了许多改进，包括支持新的加密算法（例如AES-NI支持）、TLS 1.2 和新的密码学算法。它也修复了一些安全漏洞。
- **1.0.1 系列：** 这个系列增加了对TLS 1.1 和 1.2 的支持，并引入了一些性能优化和新的特性。
- **1.0.2 系列：** 这个系列是非常流行的版本，因为它引入了支持TLS 1.3、ChaCha20/Poly1305和EdDSA等新特性。这个系列也是很多Linux发行版的默认版本。
- **1.0.2 系列的维护版：** 在 1.0.2 系列中，一些版本是维护版本，主要用于修复安全漏洞和 bug。

2. OpenSSL 1.1.x 系列

- **1.1.0 系列：** 这个系列引入了更好的加密支持，包括Chacha20/Poly1305加密套件和新的XChaCha20构建、更好的性能，支持多线程操作，以及更好的安全性和稳定性。
- **1.1.1 系列：** 这个系列是 OpenSSL 最新的长期支持版本（LTS），它引入了支持TLS 1.3、Ed25519和Ed448等新特性。TLS 1.3 是一个非常重要的协议更新，带来了更好的性能和安全性。1.1.1 系列也为 OpenSSL 带来了更好的默认安全配置。

3. OpenSSL 3.0.x 系列

- **3.0.x 系列：** 这是 OpenSSL 的最新主要版本，引入了许多改进和新特性，包括新的 FIPS 模块、更好的性能、更好的安全性和更好的算法支持。

四、补充知识

4.1 openssl静态编译配置说明

在 OpenSSL 的编译配置中，你可以使用一系列的参数来控制是否编译某些特定功能或算法。

参数	说明
`no-mdc2`	不编译 MDC-2（Message Digest Algorithm 2）
`no-cast`	不编译 CAST 算法
`no-rc2`	不编译 RC2 算法
`no-rc5`	不编译 RC5 算法
`no-ripemd`	不编译 RIPEMD 系列哈希算法
`no-rc4`	不编译 RC4 算法
`no-des`	不编译 DES 算法
`no-md2`	不编译 MD2 算法
`no-md4`	不编译 MD4 算法
`no-idea`	不编译 IDEA 算法
`no-aes`	不编译 AES 算法
`no-bf`	不编译 Blowfish 算法
`no-err`	禁用 OpenSSL 错误处理（不建议使用，会导致 OpenSSL 在错误时不报告错误）
`no-dsa`	不编译 DSA 算法
`no-dh`	不编译 Diffie-Hellman 算法
`no-ec`	不编译椭圆曲线密码学（Elliptic Curve Cryptography）算法
`no-hw`	不使用硬件加速（例如不使用加速的加密指令集）
`no-asm`	不使用汇编语言实现加密算法（默认情况下 OpenSSL 会尝试使用汇编语言以提高性能）
`no-krb5`	不编译 Kerberos 5 支持
`no-dso`	禁用动态共享库（Dynamic Shared Objects）的支持
`no-threads`	禁用多线程支持
`no-zlib`	不使用 Zlib 压缩库