openssl简易文档分析和总结.pdfVIP

openssl 简易文档 一：编译 前置工作： 1.下载 openssl. 网址： /source/ 2. 解压缩 . 3. 下载 activeperl, 并安装 . 编译： 用 vs2005 编译，编译之前要先根据配置生成 makefile ，具 体为下面 a,b,c 三步： a.C:\OpenSSL\openssl-0.9.8gt;Perl Configure VC-WIN32 b.C:\OpenSSL\openssl1-0.9.8gt;ms\do_ms.bat c.C:\OpenSSL\openssl-0.9.8gt;nmake -f ms\ntdll.mak 编译选项： 我们必须在生成 makefile 前使得 openssl 得到正确配置， 方 法就是在 Perl Configure VC-WIN32 命令行加入编译选项， 具体为： Perl Configure VC-WIN32 XXX ，其中 XXX 为下列 三大类 全局选项 第一类是全局性选项： zlib zlib-dynamic no-zlib 使用静态的 zlib 压缩库、使用动态的 zlib 压缩库、不 使用 zlib 压缩功能。 threads no-threads 是否编译支持多线程的库。默认支持。 shared no-shared 是否生成动态连接库。 （重点） enable-sse2 no-sse2 启用 / 禁用 SSE2 指令集加速。如果你的 CPU 支持 SSE2 指令集，就可以打开，否则就要关闭。 gmp no-gmp 启用 / 禁用 GMP 库 rfc3779 no-rfc3779 启用 /禁用实现 X509v3 证书的 IP 地址扩展 krb5 no-krb5 启用 / 禁用 Kerberos 5 支持 ssl no-ssl ssl2 ssl3 no-ssl2 no-ssl3 tls no-tls 启用 /禁用 SSL( 包含了 SSL2/SSL3) TLS 协议支持。 算法选项 可选的目录如下： no-md2,no-md4,no-mdc2,no-ripemd 这些都是摘要算法， 含 义一目了然。 no-des,no-rc2,no-rc4,no-rc5,no-idea,no-bf,no-cast,no-cam ellia 这些都是对称加密算法， 含义一目了然。 bf 是 Blowfish 的意思。 no-ec,no-dsa,no-ecdsa,no-dh,no-ecdh 这些都是不对称加 密算法，含义一目了然。 no-comp 数据压缩算法。因为目前实际上并没有压缩算法， 所以只是定义了一些空接口。 no-store 对象存储功能。更多细节可以查看 crypto/store/README 文件。 编译器选项（略） 编译完成： 成功编译以后，会在编译的当前目录下生成一个目录： out32dll 。进入此目录之后， 里面的 libeay32.lib ，ssleay32.lib 为 lib 文件，如果前面的编译选项选择了 shared ，那么还会 出现两个动态库文件： libeay32.dll ，ssleay32.dll 。至此，编 译成功。 二．应用： 命令行应用： （略） Api 应用： 要想在自己的代码里用 openssl 的 api ，则必须要有相应的 opens