openssl编译，Windows/Ubuntu

已于 2022-10-12 15:56:37 修改
阅读量2k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 笔记 工具 文章标签： windows ubuntu linux
于 2014-04-20 16:54:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cxxmaker/article/details/24186105
本文详细介绍了如何在Windows、Ubuntu和CentOS上手动编译OpenSSL，包括下载依赖、配置、编译和安装步骤。在Windows环境下，使用Visual Studio命令提示符和Perl进行编译；Ubuntu和CentOS则通过终端命令完成编译过程。编译完成后，提取所需的库文件和头文件。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

windows下

1. 下载ActivePerl，并安装

2. 下载安装包openssl-1.0.1g.tar.gz

3. 解压缩到openssl-1.0.1g目录下 (删除test目录中的三个没用的文件：md2test.c、rc5test.c、jpaketest.c，你打开看下就知道为什么要删了它)

4. 打开VS的命令提示，比如我打开的："D:\Program Files\Microsoft Visual Studio 12.0\Common7\Tools\Shortcuts\VS2013 开发人员命令提示.exe"

5. cd到目录openssl-1.0.1g

6. 加入perl的路径（我安装的perl.exe在D:\Perl\bin目录中），命令：PATH=%PATH%;D:\Perl\bin\;

7. 命令：perl Configure VC-WIN32

8. 命令：ms\do_ms.bat

9. 打开vsvars32.bat（不清楚这步是否有必要），我这里的命令为："D:\Program Files\Microsoft Visual Studio 12.0\Common7\Tools\vsvars32.bat"

10. 命令：nmake -f ms/ntdll.mak

11. 提取有我们需要的文件

      在目录out32dll中有库文件：libeay32.lib，libeay32.dll，libeay32.pdb，ssleay32.lib，ssleay32.dll，ssleay32.pdb，openssl.exe(可用于生成证书的工具)

最低0.47元/天 解锁文章
openssl交叉编译 （ubuntu+arm）
qq_39200110的博客
11-05 1584
3) -shared：-shared 此选项将尽量使用动态库，所以生成文件比较小，但是需要系统有动态库.；2)--prefix: 指定生成的头文件及库的路径，不修改此项则默认为。1)no-asm在交叉编译过程中不使用汇编代码代码加速编译过程。3.进入源码文件夹-修改编译器。5.打开makefile文件。，如果有的话进行删除。
编译OpenSSL(ubuntu+openssl1.1.1)
aggs1990的专栏
03-28 685
笔者已经编译过多次openssl库了，之前一起没记录编译过程，本次简单记录下编译过程当前（今天是2025.03.28）openssl1.1.1库已经有点过时了，但很多旧库仍然使用，为了测试通用性，笔者测试的了ubuntu18.04、ubuntu20.04、ubuntu24.04，也遇到了一些问题，在此记录下，供有需要的小伙伴参考。
openssl-1.0.1g编译好Windows的x86版和x64版dll（含源码）
08-14
openssl-1.0.1g编译好的x86版和x64版，其中主要是想使用x64的dll，网上有的都是和x86版相同的名称的64bit版本的DLL，所以自己从官网下载源码修改编译了。ssleay64.dll、libeay64.dll、libeay64.lib、ssleay64.lib。。。
windows下编译openssl-1.0.1
chuangyi2745的博客
05-25 896
1. 下载并安装perl https://www.activestate.com/activeperl/downloads 2. 下载并安装nasm http://www.nasm.us/ 3. 下载openssl源码并解压 https://www.opens...
OpenSSL多版本升级指南：从1.0.1j到1.1.1l
最新发布
weixin_35756892的博客
06-10 991
OpenSSL是一个开放源代码的软件库，广泛用于实现TLS和SSL协议。它提供了强大的加密算法、密钥交换协议以及数字证书的处理能力，为互联网通信提供安全保障。在网络安全日益受到重视的今天，OpenSSL成为了构建安全网络环境不可或缺的工具。随着技术的不断进步，OpenSSL也在不断更新和改进。本章将对OpenSSL进行概述，为后续章节深入探讨各个版本的安全改进、新特性及如何在系统安全中应用OpenSSL打下基础。在2016年1月，OpenSSL发布了一个重要的安全更新版本1.0.1j。
openssl1.0.1e_for_windows32
09-26
压窑包里包含openssl1.0.1e版本的 include目录 openssl的debug和release版本的静态链接库 openssl的debug和release版本的动态链接库以及符号表pdf文件
openssl 1.0.1cwindows下编译及测试
01-14
2013/1最新openssl-1.0.1cwindow7下编译及测试成功。
OpenSSL 1.0.1f windows 编译版
03-19
OpenSSL 1.0.1f windows 编译版，可下载直接开发使用
编译OpenSSL3.3.2静态库（win10+msvc2019-x64)
10-15
从给出的信息来看，本文的重点在于Windows系统下，使用Microsoft Visual Studio 2019的x64编译环境进行OpenSSL库的静态编译。本编译版特别为64位系统优化，提供了调试和发布两种版本的安装文件。 首先，编译前的...
windows下编译好的openssl
04-26
3. ActivePerl-5.16.3.1604-MSWin32-x86-298023.msi：Perl编程语言的安装程序，Perl有时在构建或自动化OpenSSL编译过程时被用作脚本语言。 4. 说明.txt：这很可能是提供编译、安装或使用这些组件的说明和指南。 5. ...
WIN7 手动编译openssl-1.0.1g
02-14
openssl版本：openssl-1.0.1g 操作系统：WIN7 自己编译stunnel时需要openssl所以自己编译安装，使用时只要把压缩文件解压到C盘根目录下，即可使用，如果需要，则可以将openssl目录修给为带有版本名称目录c:\\openssl-1.0.1g即可
windows下编译openssl
屎壳郎的专栏
11-08 4731
准备工作：     安装perl，下载地址，百度；     安装vs2010；     下载openssl源码，我使用的版本： openssl-1.0.1c 开始编译：     启动 vs command prompt，省去设置环境变量的麻烦；     1、cd openssl=1.0.1c， 执行 “perl Configure VC-WIN32”，配置编译环境；
openssl 1.1.1下载地址 以及 opencv下载地址
weixin_58424264的博客
05-05 4070
openssl1.1.1下载地址： https://www.openssl.org/source/old/1.1.1/opencv下载地址： https://learnopencv.com/install-opencv3-on-ubuntu/
openssl1.0.1 完美 升级到 1.0.1g脚本
weixin_34179968的博客
04-22 440
 最近openssl 漏洞搞得互联网 人人自危，前几天弄的更新 一直很忙没来的急更新博文今天更新下博文和脚本。发现好多服务器 的openssl 版本不对（好几台服务器都不对，得赶紧更新新版本）[root@ceshi ~]# openssl version -a OpenSSL 1.0.1e-fips 11 Feb 2013 built on: Wed Dec 18 19:40:59 UTC 20...
【亲测免费】 OpenSSL 1.0.1g Windows x86与x64位编译版DLL（含源码）
gitblog_06747的博客
04-17 382
OpenSSL 1.0.1g Windows x86与x64位编译版DLL（含源码） 简介 本仓库提供了OpenSSL 1.0.1g版本针对Windows操作系统的x86与x64位编译好的动态链接库（DLL）文件，同时包含了源码。编译此版本的原因是网络上的64位DLL文件名称与32位相同，易造成混淆，因此特此编译并区分命名。 文件内容 ssleay64.dll libeay64.dll libe...
centos8编译openssl-1.0.2u、openssl-1.1.1k
苦行僧的妖孽日常
04-10 8421
CVE-2021-3449，拒绝服务漏洞，影响OpenSSL 1.1.1所有版本，OpenSSL 1.0.2不受影响。 CVE-2021-3450，CA证书绕过漏洞，影响OpenSSL 1.1.1h及更高版本，OpenSSL 1.0.2不受影响。 记录centos8编译打包openssl-1.0.2u、openssl-1.1.1k的过程。
nginx 手动安装 及依赖包安装(pcre+zlib+openssl)
zunhua5201314的博客
11-26 4823
本文介绍一下,linux不能联网时,全手动安装nginx详解: nginx-1.16.1.tar.gz +pcre-8.34.tar.gz +zlib-1.2.11.tar.gz +openssl-1.1.1g.tar.gz 链接: https://pan.baidu.com/s/1J4x08e8xtZFd4IqD_cnZ1g 提取码: quaa 本人把所有tar.gz包都放在 /usr/local/nginxLibs 目录下 ( 权限777 ) 1、安装pcre 解压：tar -zxv...
windows编译openssl
zhaotengfei36520的专栏
12-18 885
1、下载 openssl。 a)  到Openssl官网http://www.openssl.org 下载OpenSSl源代码包。如图： 我下载的OpenSSL 1.0.1j版本 2、下载并安装 ActivePerl。 a)  下载地址http://download.csdn.net/detail/zhaotengfei36520/8262387 3、下载并安装nasm。
openssl升级
weixin_34232617的博客
04-10 59
tar -zxvf openssl-1.0.1g.tar.gz && cd openssl-1.0.1g/ ./config --sharedmake && make install mv /usr/bin/openssl /usr/bin/openssl.oldmv /usr/include/openssl /usr/include/open...
# 配置动态链接库echo "/usr/local/openssl/lib" > /etc/ld.so.conf.d/openssl.confldconfig# 替换原有的OpenSSLmv /usr/bin/openssl /usr/bin/openssl.oldln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
04-03
### 配置动态链接库并替换原有 OpenSSL 的步骤 #### 1. 动态链接库的配置 为了使新编译的 OpenSSL 能够被系统识别，需要将其动态链接库路径添加到系统的 `LD_LIBRARY_PATH` 或 `/etc/ld.so.conf.d/` 中。 - **设置临时环境变量** 可以通过修改当前会话的 `LD_LIBRARY_PATH` 来加载新的动态链接库。假设 OpenSSL 安装到了 `/usr/local/ssl/lib`，可以运行以下命令： ```bash export LD_LIBRARY_PATH=/usr/local/ssl/lib:$LD_LIBRARY_PATH ``` - **永久生效方法** 将上述路径写入 `/etc/ld.so.conf.d/openssl.conf` 文件中，并更新缓存： ```bash echo "/usr/local/ssl/lib" | sudo tee /etc/ld.so.conf.d/openssl.conf sudo ldconfig ``` 这一步完成后，可以通过以下命令验证是否成功加载了新的 OpenSSL 库： ```bash ldd $(which openssl) | grep ssl ``` --- #### 2. 替换原有的 OpenSSL 在某些情况下，可能需要完全替换系统自带的 OpenSSL 版本。以下是具体操作： - **备份原始文件** 在覆盖之前，建议先备份旧版 OpenSSL 的二进制文件和共享库： ```bash sudo mv /usr/bin/openssl /usr/bin/openssl.bak sudo cp -r /lib/x86_64-linux-gnu/libssl* /lib/x86_64-linux-gnu/libcrypto* /backup/ ``` - **创建软链指向新版 OpenSSL** 使用 `ln -s` 创建软连接，让系统调用的新版本替代旧版本： ```bash sudo ln -sf /usr/local/ssl/bin/openssl /usr/bin/openssl sudo ln -sf /usr/local/ssl/lib/libssl.so.1.1 /lib/x86_64-linux-gnu/libssl.so.1.1 sudo ln -sf /usr/local/ssl/lib/libcrypto.so.1.1 /lib/x86_64-linux-gnu/libcrypto.so.1.1 ``` 完成以上操作后，可通过以下命令确认使用的 OpenSSL 是否已切换至最新版本： ```bash openssl version ``` --- #### 3. 修改默认配置文件 (`openssl.cnf`) OpenSSL 默认读取位于 `/usr/local/ssl/openssl.cnf` 的配置文件。如果需要自定义配置（如 CA 设置、证书签发策略），可以直接编辑此文件。 例如，在 `[CA_default]` 部分调整如下参数[^3]： ```ini dir = /root/ca # CA 数据存储位置 certs = $dir/certs # 已颁发证书的位置 new_certs_dir = $dir/newcerts # 新证书保存位置 database = $dir/index.txt # 索引数据库文件 private_key = $dir/private/ca.key.pem # 私钥文件 certificate = $dir/certs/ca.cert.pem # 根证书文件 serial = $dir/serial # 当前序列号文件 default_days = 365 # 默认有效期天数 default_md = sha256 # 默认哈希算法 unique_subject = no # 主体字段允许重复 ``` --- #### 4. 处理常见问题 当遇到 PHP 编译时提示找不到 OpenSSL 错误时，通常是因为未正确安装开发包或工具链缺失。按照以下方式解决[^4]： ```bash sudo apt-get install libssl-dev # Debian/Ubuntu 平台 sudo yum install openssl-devel # CentOS/RHEL 平台 xcode-select --install # macOS 用户需重新安装 Xcode Command Line Tools ``` 此外，若因升级导致 `/usr/bin/openssl` 不见，则可能是卸载老版本时连带删除所致[^2]。此时应重新编译安装，并确保保留必要文件。 --- ### 总结 通过合理配置动态链接库路径与替换原生 OpenSSL 实现定制化需求的同时，务必注意数据安全性和兼容性测试。任何改动都应在可控环境下逐步推进，以免影响核心服务稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值