当前位置:  开发笔记 > 编程语言 > 正文

golang gmssl编译不过

因为需要使用Configure配置目标平台。可以使用GmSSL-Go,它是GmSSL库的Go语言接口绑定,为Go语言应用提供密码算法、X.509证书、SSL协议和Engine等功能。

此前在ubuntu上交叉编译过openssl-1.0.2k,使用如下脚本实现: (推荐学习:go)

./config --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared
sed -i "s/ -m64//g" Makefile
make
make install

所有开发环境均通过svn管控,包括库文件、工具等的建立过程,因此在用config生成Makefile文件后,使用脚本自动删除arm编译器不支持的m64选项。

当使用同样的方法编译gmssl后,在设备上生成秘钥时出现运行时错误;openssl-1.1.1预览版编译后运行则是停止响应。

经过多方摸索,终于找到了原因所在:应使用Configure配置目标平台!新的编译脚本如下:

./Configure --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared linux-armv4
make
make install

因为是arm设备,这里配置目标平台为linux-armv4,其它平台编译方式相似,使用 ./Configure --help 能够显示支持的所有平台。

此外,当指定arm平台时,Makefile中不会出现不支持的m64选项,也就无需删除。

使用新的编译方式后,gmssl和openssl-1.1.1均能在arm设备上正常工作。

GmSSL-Go是GmSSL库的Go语言接口绑定为Go语言应用提供密码算法、X.509证书、SSL协议和Engine等功能。

GmSSL-Go以CGO方式将GmSSL的高层接口封装为Go语言组件,是一个与GmSSL库松耦合的轻量级的中间层,所有的密码功能均由底层的GmSSL库提供。

为何用GmSSL-Go

虽然Go语言的官方库提供了常用的密码算法包和SSL协议包,也存在一些第三方的纯Go语言的密码库,在项目中集成GmSSL-Go仍然有很多不可替代的优势:

GmSSL-Go通过底层的GmSSL库提供完整、丰富的国密算法、证书和SSL协议的支持。

GmSSL-Go可以通过Engine对象满足国密标准的U盾、PCI-E加密卡等国产硬件密码设备,提供系统的安全性、可用性和密码合规性。

GmSSL-Go以CGO方式调用GmSSL库的密码算法实现,相对于纯Go语言实现在密码算法上具有性能上的优势,请参考GmSSL Benchmark。

GmSSL-Go的功能和性能随着GmSSL的升级获得持续的改进。

以上就是golang gmssl编译不过的详细内容,更多请关注其它相关文章!

推荐阅读
周扒pi
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有