golang gmssl编译不过-Golang-PHP中文网

golang gmssl编译不过

(*-*)浩

发布： 2019-12-16 15:37:28

原创

2309人浏览过

golang gmssl编译不过

此前在ubuntu上交叉编译过openssl-1.0.2k，使用如下脚本实现： （推荐学习：go）

./config --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared
sed -i "s/ -m64//g" Makefile
make
make install

登录后复制

所有开发环境均通过svn管控，包括库文件、工具等的建立过程，因此在用config生成Makefile文件后，使用脚本自动删除arm编译器不支持的m64选项。

当使用同样的方法编译gmssl后，在设备上生成秘钥时出现运行时错误；openssl-1.1.1预览版编译后运行则是停止响应。

经过多方摸索，终于找到了原因所在：应使用Configure配置目标平台！新的编译脚本如下：

./Configure --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared linux-armv4
make
make install

登录后复制

因为是arm设备，这里配置目标平台为linux-armv4，其它平台编译方式相似，使用 ./Configure --help 能够显示支持的所有平台。

此外，当指定arm平台时，Makefile中不会出现不支持的m64选项，也就无需删除。

使用新的编译方式后，gmssl和openssl-1.1.1均能在arm设备上正常工作。

GmSSL-Go是GmSSL库的Go语言接口绑定，为Go语言应用提供密码算法、X.509证书、SSL协议和Engine等功能。

GmSSL-Go以CGO方式将GmSSL的高层接口封装为Go语言组件，是一个与GmSSL库松耦合的轻量级的中间层，所有的密码功能均由底层的GmSSL库提供。

为何用GmSSL-Go

虽然Go语言的官方库提供了常用的密码算法包和SSL协议包，也存在一些第三方的纯Go语言的密码库，在项目中集成GmSSL-Go仍然有很多不可替代的优势：

GmSSL-Go通过底层的GmSSL库提供完整、丰富的国密算法、证书和SSL协议的支持。

GmSSL-Go可以通过Engine对象满足国密标准的U盾、PCI-E加密卡等国产硬件密码设备，提供系统的安全性、可用性和密码合规性。

GmSSL-Go以CGO方式调用GmSSL库的密码算法实现，相对于纯Go语言实现在密码算法上具有性能上的优势，请参考GmSSL Benchmark。

GmSSL-Go的功能和性能随着GmSSL的升级获得持续的改进。

以上就是golang gmssl编译不过的详细内容，更多请关注php中文网其它相关文章！

首页