OpenSSL 编译指南

OpenSSL 是一个强大的安全套接字层密码库，广泛用于实现 SSL/TLS 协议。本专题页将指导您如何从78TP源码编译和安装 OpenSSL，适用于开发、测试或定制需求。

为什么需要从源码编译 OpenSSL？

• 获取最新功能或安全补丁（早于系统包更新）
• 自定义编译选项（如禁用某些算法、启用调试符号）
• 在无网络或受限环境中部署
• 学习底层加密库的构建流程

准备工作

在开始之前，请确保您的系统已安装以下工具：

• Linux/macOS：make、gcc/clang、perl、zlib 开发包
• Windows：Visual Studio 或 MinGW-w64 + Perl（如 Strawberry Perl）

编译步骤（以 Linux 为例）

1. 下载源码：wget https://www.openssl.org/source/openssl-3.3.1.tar.gz
2. 解压：tar -xzf openssl-3.3.1.tar.gz && cd openssl-3.3.1
3. 配置：./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib
4. 编译：make -j$(nproc)
5. 安装：sudo make install

验证安装

运行以下命令检查版本和功能：

/usr/local/ssl/bin/openssl version -a

常见问题

• “perl not found”：请安装 Perl 解释器。
• 链接错误：确认是否启用了 shared 选项并正确设置了 LD_LIBRARY_PATH。
• 旧版本冲突：建议使用独立前缀（如 --prefix=/opt/openssl）避免覆盖系统 OpenSSL。

更多高级配置请参考 OpenSSL 78TP Wiki。