安装Gmssl带来的openssl相关问题

最新推荐文章于 2025-11-11 08:39:48 发布

原创最新推荐文章于 2025-11-11 08:39:48 发布 · 2.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ubuntu #openssl

毕设专栏收录该内容

4 篇文章

订阅专栏

博客内容讲述了在安装GmSSL后遇到openssl动态库缺失的问题，导致pip3安装时出现错误。作者发现GmSSL与openssl存在共存问题，通过寻找解决方案并重新安装openssl，最终成功解决了pip3的openssl异常，使得命令可以正常运行。

1、GmSSL导致openssl动态库缺失

在执行pip3 install时报错，pip is configured with locations that require TLS/SSL, however the ssl module…猜测是openssl的问题，又报错找不到两个so文件，正是上篇博文中提到的与安装GmSSL有关的两个文件。

2、GmSSL与openssl共存

命令行输入openssl，会进入gmssl的命令行，无法进入openssl的命令行。初期认为这个没有问题，现在猜测1的问题是安装GmSSL导致的。

3、解决

找到GMSSL和openssl共存的解决方法，进行安装，重新下载、编译、安装结束发现不需要上篇博文更改makefile，一切正常。
https://blog.youkuaiyun.com/qingzhuyuxian/article/details/113551179

但是执行pip3时openssl仍然不正常，所以重新安装最新版openssl，至此问题解决。
https://blog.youkuaiyun.com/sunhson/article/details/106476185

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

uno__

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

openssl、gmssl的简单介绍

yangguoyu8023的博客

03-31

2647

openssl、gmssl

GmSSL制作国密算法自签证书和 HTTPS 配置

jingzhiz 专属移动笔记

10-09

8766

GmSSL 是一个开源(遵循 BSD 协议)的密码工具箱，支持 SM2 / SM3 / SM4 / SM9 / ZUC 等国密(国家商用密码)算法、SM2 国密数字证书及基于 SM2 证书的 SSL / TLS 安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建 PKI / CA 、安全通信、数据加密等符合国密标准的安全应用。GmSSL 项目是 OpenSS...

参与评论您还未登录，请先登录后发表或查看评论

详解gmssl和tls1.2握手流程分析及接口实现

qq_36472340的博客

04-07

5177

通过阅读openssl源码具体分析ssl握手中的报文交互流程，包括发送和处理每个报文所做的主要事情。同时分析ssl协议中的一些主要问题，包括tls和gmssl的区别、单向认证和双向认证、两种会话复用方式对比，调用openssl接口实现ssl客户端和服务端之间的通信。本篇文章梳理了tls1.2和gmssl的具体握手流程和算法实现，只进行了宏观层面的大致分析，openssl当中还有许多的细节需要在后续文章中继续分析。

GmSSL 国产密码库使用教程

最新发布

gitblog_00558的博客

11-11

1059

GmSSL是由北京大学自主开发的国产商用密码开源库，实现了对国密算法、标准和安全通信协议的全面功能覆盖。该项目支持包括移动端在内的主流操作系统和处理器，支持密码钥匙、密码卡等典型国产密码硬件，提供功能丰富的命令行工具及多种编程语言接口。 ## 2. 主要特性 ### 超轻量设计 GmSSL 3 大幅度降低了内存需求和二进制代码体积，不依赖动态内存，可以用于无操作系统的低功耗嵌入式环境（MCU、

开源加解密库之GmSSL

itcolossus的专栏

01-06

1757

GmSSL是由北京大学自主开发的国产商用密码开源库，实现了对国密算法、标准和安全通信协议的全面功能覆盖，支持包括移动端在内的主流操作系统和处理器，支持密码钥匙、密码卡等典型国产密码硬件，提供功能丰富的命令行工具及多种编译语言编程接口。GmSSL 3 更容易跨平台，构建系统不再依赖Perl，默认的CMake构建系统可以容易地和Visual Studio、Android NDK等默认编译工具配合使用，开发者也可以手工编写Makefile在特殊环境中编译、剪裁。切换到最新的v3.1.1这个tag上。

gmssl编译安装过程，避免与服务器已安装的openssl冲突

chhlilt专栏

03-23

3080

1、登录服务器，从Git上把源码拿下来： git clonegit://github.com/guanzhi/GmSSL.git $ git clone git://github.com/guanzhi/GmSSL.git 正克隆到 'GmSSL'... remote: Enumerating objects: 2, done. remote: Counting objects: 100%...

openssl与gmssl

Coder_MrLee的博客

06-18

805

https://www.cnblogs.com/marshu/p/14201324.html

Tongsuo openssl

01-12

此时可参照专门针对 GMSSL 或者 Tongsuo 提供的相关资料进行配置和编程工作[^3]。 #### 技术文档虽然 Tongsuo 继承了 OpenSSL 的大部分特性及其 PerlDoc 风格的技术手册结构，但官方提供的文档相对有限，尤其是在...

【openssl与SM2加密新纪元】：探索openssl与国密算法的融合之路

[【openssl与SM2加密新纪元】：探索openssl与国密算法的融合之路](https://opengraph.githubassets.com/c86bc33c886248be1081c570c65a8b1d0d09dbd5224639f37e88b4cdeacf2f0a/guanzhi/GmSSL/issues/1571) # 摘要 ...

GMSSL国密算法升级指南：旧系统到新系统的平滑过渡

GMSSL国密算法是应对信息安全挑战的关键技术之一，升级工作涉及对算法原理的深入理解、与国际标准的对比以及在不同系统环境中的集成与配置。本文概述了GMSSL国密算法的升级过程，详细介绍了其基础知识、在旧系统中的...

【云计算中的安全证书】：GMSSL在云服务中的应用秘籍

首先介绍了云计算和安全证书的基本概念，随后详细解析了GMSSL的核心原理与特性，并将其与传统的SSL/TLS协议进行了对比分析。文中进一步讨论了GMSSL在云服务中的安全应用，包括数据传输、身份认证与授权、以及访问...

【OpenSSL性能优化】：快速提升证书生成和处理效率

OpenSSL作为一个开源的加密库和工具包，在证书处理和安全通信领域扮演着核心角色。本文对OpenSSL进行了全面概述，详细介绍了其架构、功能模块以及证书处理的理论基础。进一步地，文章深入分析了影响OpenSSL性能的...

openssl_gmssl命令生成证书.txt

01-21

包含OpenSSL和GMSSL生成证书命令，RSA证书和SM2证书的生成方式

GMSSL双向认证分析.docx

12-17

以实际的测试数据为例，分析了GMSSL双向认证的过程。包含认证证书解析、认证算法，包含国密算法SM2、SM3、SM4在TLS双向认证过程中的使用等。 GMSSL代码为开源的，因此分析中也描述了一些在分析双向认证中涉及的开源代码文件。这些文件可以相信做分析和学习。

Ubuntu配置gmssl和openssl，且均使用动态库，使用时根据需要进行动态切换

CHYabc123456hh的博客

07-25

1178

Ubuntu配置gmssl和openssl，且均使用动态库，使用时根据需要进行动态切换

【GmSSL】GmSSL 与 OpenSSL 共存的安装方法

好习惯成就伟大

02-02

4177

安装openssl 使用yum或者apt命令都可以安装，现在最新的系统自带的就是openssl1.1.1g 安装 GmSSL 关键点就是no-shared：只编译静态库下载解压 # 下载 gmssl wget https://github.com/guanzhi/GmSSL/archive/master.zip # 解压 unzip master.zip 编译 cd GmSSL-master # --prefix 指定 gmssl 的安装路径 # --openssldir 表

Gmssl及Openssl的交叉编译方法

htx1020的博客

10-27

1367

GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。GmSSL项目是OpenSSL项目的分支，并与OpenSSL保持接口兼容。因此GmSSL可以替代应用中的OpenSSL组件，并使应用自动具备基于国密的安全能力。GmSSL项目采用对商业应用友好的类...

GmSSL与openssl的非冲突编译安装以及在后续c文件中对gmssl算法调用的编译链接

weixin_40330131的博客

05-07

1234

本文是在Ubuntu 18.04环境下对GmSSL2.5.4进行编译安装。对GmSSL进行非冲突编译，需要我们先下载GmSSL工程并进入GmSSL目录下，然后执行./config --prefix=/usr/local/gmssl --openssldir=/usr/local/gmssl no-shared命令。接着执行make命令与make install命令等待GmSSL安装完...

openssl gmssl SM2 公私钥生成签名验签加密解密命令

热门推荐

择一事终一生

10-19

1万+

国密SM2 OpenSSL EVP接口例子使用openssl的EVP接口使用sm2算法加解密等操作生成密钥 gmssl ecparam -genkey -name sm2p256v1 -text -out sm2.key 生成公钥 gmssl ec -in sm2.key -pubout -out pk.pem 创建测试文件 echo "jasonruan" >> readme.txt 签名 gmssl dgst -sm3 -sign sm2.key -out sm2.sig readm.

如何补充GmSSL 到 openssl中

08-02

集成 GmSSL 到 OpenSSL 项目中主要依赖于 GmSSL 提供的 **OpenSSL 兼容层**。这种兼容性设计允许在依赖 OpenSSL 的应用程序中平滑过渡到 GmSSL，同时支持国密算法（如 SM2、SM3、SM4），而无需对现有代码进行大规模修改。 ### 配置兼容层 GmSSL 的 OpenSSL 兼容层通过替换 OpenSSL 的核心库（`libcrypto` 和 `libssl`）来实现兼容性。具体步骤如下： 1. **获取 GmSSL 源码** 克隆 GmSSL 仓库到本地： ```bash git clone https://github.com/guanzhi/GmSSL.git cd GmSSL ``` 2. **构建 GmSSL 项目** 使用 `cmake` 构建并编译 GmSSL，确保生成兼容 OpenSSL 的库文件： ```bash cmake . make ``` 编译完成后，会生成 `libcrypto.so` 和 `libssl.so` 文件，它们是 GmSSL 的 OpenSSL 兼容实现 [^2]。 3. **替换 OpenSSL 库文件** 将现有 OpenSSL 的 `libcrypto.so` 和 `libssl.so` 替换为 GmSSL 生成的对应库文件。确保动态链接器能够找到这些库文件，可以通过以下方式设置： ```bash export LD_LIBRARY_PATH=/path/to/gmssl/lib:$LD_LIBRARY_PATH ``` 4. **修改 CMakeLists.txt 文件** 如果你的项目使用 `CMake` 构建系统，确保在 `CMakeLists.txt` 中正确链接 GmSSL 的库文件： ```cmake target_link_libraries(your_project PRIVATE /path/to/gmssl/lib/libssl.a /path/to/gmssl/lib/libcrypto.a) ``` 5. **编译与测试** 编译项目并运行测试，验证 GmSSL 是否正常工作。可以使用 GmSSL 提供的测试脚本进行验证： ```bash cd test ./tests ``` ### 国密算法的使用在集成完成后，可以通过 GmSSL 的 API 调用国密算法，例如 SM2、SM3 和 SM4。例如，使用 SM2 生成密钥对的代码如下： ```python from gmssl import sm2 # 初始化 SM2 加密对象 sm2_crypt = sm2.CryptSM2() # 生成私钥和公钥 private_key = sm2_crypt.generate_private_key() # 自动生成64字符私钥 public_key = sm2_crypt.generate_public_key() # 自动生成130字符公钥 ``` 此代码片段展示了如何在 Python 环境中使用 GmSSL 的 SM2 功能 [^3]。 ### 应用场景集成 GmSSL 后，可以实现以下功能： - **构建国密 SSL/TLS 服务器**：支持国密算法的 SSL/TLS 通信，保障数据传输安全 [^2]。 - **密码硬件集成**：通过 GmSSL 的 SDF 和 SKF 接口，支持国密硬件设备，增强密钥安全性。 - **多语言支持**：利用 GmSSL 的子项目（如 Java、Go、PHP 等），在不同编程语言中无缝使用国密算法。 ### 兼容性注意事项 - **依赖管理**：确保 GmSSL 的依赖库（如 `zlib`）已正确安装。 - **版本匹配**：确保 GmSSL 版本与 OpenSSL 版本兼容，避免 API 差异导致的问题。 - **测试验证**：在生产环境部署前，务必进行全面测试，确保国密算法与原有功能的兼容性。