Linux笔记-Centos7编译安装GmSSL

冷不防 2022-09-10 09:27 825阅读 0赞

这里我的OpenSSL版本为1.0.2

先升级到1.1.0

wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1-stable.zip
    unzip OpenSSL_1_1_1-stable.zip
    
    ./config --prefix=/usr/local/openssl
    make && make install

替换旧的openssl

mv /usr/bin/openssl /usr/bin/openssl.old
    mv /usr/lib64/openssl /usr/lib64/openssl.old
    mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
    ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
    ln -s /usr/local/openssl/include/openssl /usr/include/openssl
    ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
    echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
    ldconfig -v

下载GmSSL以及编译安装：

wget https://codeload.github.com/guanzhi/GmSSL/tar.gz/refs/tags/gmbrowser-v0.1
    tar -zxvf GmSSL-gmbrowser-v0.1.tar.gz
    cd GmSSL-gmbrowser-v0.1
    ./config
    make && make install

上面步骤搞好后添加软连接：

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
    ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

查看gmssl是否安装成功：

gmssl -version

如果报这种错误：gmssl: relocation error: gmssl: symbol PBEPARAM\_it, version OPENSSL\_1\_1\_0d not defined in file libcrypto.so.1.1 with link time reference

ldd /usr/local/bin/gmssl  # 安装路径，查看gmssl依赖库路径
    # 把make后的两个依赖库拷贝到相应路径
    cp libcrypto.so.1.1 /usr/local/openssl/lib/
    cp libssl.so.1.1 /usr/local/openssl/lib/

这种操作会导致OpenSSL不能使用。但GmSSL可以使用

gmssl version
    gmssl version -a

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/eed195eeb3ac40999adf3ee2e63e4925.png