OpenSSL库的编译与安装

http://blog.csdn.net/lizhoujian/article/details/2850239
http://www.cnblogs.com/vilyLei/articles/2115970.html

SSL是一种国际标准的加密及身份认证通信协议.SSL的英文全称是"Secure SocketsLayer",中文名为"安全套接层协议层",它是网景（Netscape）公司提出的基于 WEB应用的安全协议。SSL协议指定了一种在应用程序协议（如HTTP 、Telenet 、 NMTP 和 FTP 等）和 TCP/IP协议之间提供数据安全性分层的机制，它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证.
一. 下载OpenSSL源码包:
下载网址: http://www.openssl.org,但最好还是在GOOGLE里面搜索WIN32版本的OpenSSL,网上很多.
二.OpenSSL编译:
一.Windows系统下编译步骤:
1.安装VC6.0或更高版本;
2.安装perl5或更高版本.下载网址: http://www.perl.com;
3.解压 openssl;
4.在控制台下进入openssl目录;
5.输入"perl Configure VC-WIN32"进行安装配置;
6.输入"ms/do_ms.bat"(可用其它方式完成,查看INSTALL.W32文件);
7.输入"nmake -f ms/nt.mak"(静态库)或"nmake -fms/ntdll.mak"(动态库);
安装完毕后,生成的库文件放在inc32目录下,动/静态库和可执行文件放在out32和out32dll目录下.
二.Linux系统下编译步骤:（具体安装步骤见下面）
1.解压openssl开发包文件;
2.在命令模式下输入"./config--prefix=/usr/local/openssl"(其它选项用"./config --help"查看);
3.make install;
4.make test(测试,可选);
安装完成后,openssl 会被安装到/usr/local/openssl 目录，包括头文件目录include、可执行
文件目录bin、man在线帮助、库目录lib以及配置文件目录(ssl).
三.Openssl安装:
一.Windows系统下的安装步骤:
1.新建openssl/include目录与openssl/lib目录;
2.将openssl/inc32目录下的所有文件复制到include目录;
3.将openssl/out32目录上的libeay32lib,SSLeay32.lib复制到lib目录;
4.在vc6.0(以vc6.0为例,其它IDE可能不一样)中tools->optional->directory中可如头文件.
二.linux系统下的安装步骤;
在linux系统不用安装,默认就会安装到/usr/local/openssl下.

linux 安装openssl-1.0.0d.tar.gz

1$ tar zxvf openssl-1.0.0d.tar.gz -C /opt/

2$ ./config --prefix=/usr/local/openssl-1.0.0d shared zlib-dynamic enable-camellia --prefix=/usr/local/openssl-1.0.0d

(一般的linux系统用命令为: ./Configure)

3$ ./config -t

4$ make depend

5$ make

6$ make test

7$ make install

附加：为了ssl

a:$ /usr/local/ssl-0.9.8lk/ssl

b:$ vi openssl.cnf

default_bits = 1024

改 default_bits = 8192//为了安全最好改为4096以上的数据

c:$ countryName = Country Name (2 letter code)

改 countryName = CN //只能使用2字母的国家代码

d:$ countryName_default = AU

改countryName_default = Beijing

= Beijing //省份或直辖市名称

8$ a)cd /usr/local

b)ln -s ssl-0.9.8lk ssl

9$ a)cd /etc/ld.so.conf.d

b)cp -r /usr/local/ssl-0.9.8lk/lib/ ./

10$ cd /etc

vi ld.so.conf

加入:/usr/local/ssl-0.9.8lk/lib

11$ cd /usr/local/ssl-0.9.8lk/lib

ldconfig

12$ vi /root/.bash_profile

另外一个终端：echo $PATH 把PATH显示路径加入到.bash_profile里

例如： PATH=$PATH:/usr/local/ssl-0.9.8lk/bin$HOME/bin

13$ source ~/.bash_profile

14$ cd /usr/local/

15$ ldd /usr/local/ssl-0.9.8lk/bin/openssl

16$ which openssl

17$ openssl version

不进行make install安装的话，就在你openssl的源码目录里，当然你config的时候需要指明shared，否则只有.a的，没有.so的。

如果config的时候，指定了prefix，那么就到你指定的目录去找，下面应该有个lib目录。

如果你的linux自带openssl的话，系统的lib目录下就有。libcrypto和libssl

一般源码的安装包里解压后都有个README，那个是最正确的。

养成个习惯，每次安装之前都去看看。

大部分的软件安装都是./configure && make && make install

但总有不同的，甚至相同软件包的不同版本都有差异

查看该安装目录下的所有目录名：
#ls
bin certs include lib man misc openssl.cnf private
其中：
bin：存放openssl的应用程序
certs：初始化的时候是空目录，用于存放证书文件的默认目录
include：存放使用openssl的静态链接库的时候需要的头文件，以openssl目录存放
lib：存放openssl静态链接库和动态链接库
man：存放openssl的说明文档
misc：存放一些脚本指令文件
private：初始化的时候是空目录，用于存放私钥文件的默认目录。
openssl.cnf：应该是配置文件

注意:OpenSSL的头文件需用 apt-getinstall libssl-dev来安装.

------------------------------------------------------------------------------------------------------------------------------------------
解释的比较详细：

先安装zlib，见linux下安装zlib
安装openssl

Package(Linux source) : openssl-0.9.8c.tar.gz
解压文件
tar -zxvfopenssl-0.9.8c.tar.gz

Our Configuration

Install to : 默认安装路径 /usr/local/ssl
Module type : dynamically and staticly loaded modules, *.so*.a

Build Instructions

Configure

.../openssl-0.9.8c]# ./config--prefix=/usr/local/ --openssldir=/usr/local/openssl

-g3 shared zlib-dynamicenable-camellia

--prefix=/usr/local/ --openssldir=/usr/local/openssl
[指定安装路径; 默认是'/usr/local/ssl' -- which we willsymlink]
shared
[in addition to the usual static libraries, create sharedlibraries]
zlib-dynamic
[like "zlib", but has OpenSSL load the zlib librarydynamically when needed]
enable-camellia
[enables the symmetric cipher 'Camellia' (128-bit, 192-bit,256-bit key versions), which is now available for royalty-freeuse]
运行./config --prefix=/usr/local/openssl (更多选项用./config --help来查看),可用的选项有：no-mdc2、no-cast no-rc2、no-rc5、no-ripemd、no-rc4 no-des 、no-md2、no-md4、no-idea 、no-aes、no-bf、no-err、no-dsa、no-dh、no-ec、no-hw、no-asm、no-krb5、no-dso 、no-threads 、no-zlib、-DOPENSSL_NO_HASH_COMP、-DOPENSSL_NO_ERR、-DOPENSSL_NO_HW 、-DOPENSSL_NO_OCSP、-DOPENSSL_NO_SHA256和-DOPENSSL_NO_SHA512等。去掉不必要的内容可以减少生成库的大小。若要生成debug版本的库和可执行程序加-g或者-g3(openssl中有很多宏，需要调试学习最好加上-g3)。

display guess on system made by './config'...

.../openssl-0.9.8c]# ./config -t

正式安装，Build and Install