./config --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm sharedsed -i "s/ -m64//g" makefilemakemake install
所有开发环境均通过svn管控,包括库文件、工具等的建立过程,因此在用config生成makefile文件后,使用脚本自动删除arm编译器不支持的m64选项。
当使用同样的方法编译gmssl后,在设备上生成秘钥时出现运行时错误;openssl-1.1.1预览版编译后运行则是停止响应。
经过多方摸索,终于找到了原因所在:应使用configure配置目标平台!新的编译脚本如下:
./configure --prefix=/opt/openssl --cross-compile-prefix=arm-linux-gnueabihf- no-asm shared linux-armv4makemake install
因为是arm设备,这里配置目标平台为linux-armv4,其它平台编译方式相似,使用 ./configure --help 能够显示支持的所有平台。
此外,当指定arm平台时,makefile中不会出现不支持的m64选项,也就无需删除。
使用新的编译方式后,gmssl和openssl-1.1.1均能在arm设备上正常工作。
gmssl-go是gmssl库的go语言接口绑定,为go语言应用提供密码算法、x.509证书、ssl协议和engine等功能。
gmssl-go以cgo方式将gmssl的高层接口封装为go语言组件,是一个与gmssl库松耦合的轻量级的中间层,所有的密码功能均由底层的gmssl库提供。
为何用gmssl-go
虽然go语言的官方库提供了常用的密码算法包和ssl协议包,也存在一些第三方的纯go语言的密码库,在项目中集成gmssl-go仍然有很多不可替代的优势:
gmssl-go通过底层的gmssl库提供完整、丰富的国密算法、证书和ssl协议的支持。
gmssl-go可以通过engine对象满足国密标准的u盾、pci-e加密卡等国产硬件密码设备,提供系统的安全性、可用性和密码合规性。
gmssl-go以cgo方式调用gmssl库的密码算法实现,相对于纯go语言实现在密码算法上具有性能上的优势,请参考gmssl benchmark。
gmssl-go的功能和性能随着gmssl的升级获得持续的改进。
以上就是golang gmssl编译不过的详细内容。
