编译 openssl 时的选项,精简那些比较合适 ? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
station
V2EX    Linux

编译 openssl 时的选项,精简那些比较合适 ?

  •  
  •   station 2019 年 2 月 11 日 5633 次点击
    这是一个创建于 2536 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有些加密算法,未必用到的

    官方给出了部分,但有些选项已经弃用

    https://wiki.openssl.org/index.php/Compilation_and_Installation

    下面是我 github 扒到的

    11 条回复    2019-02-12 00:02:27 +08:00
    no1xsyzy
        1
    no1xsyzy  
       2019 年 2 月 11 日
    所有用不到的
    mikeguan
        2
    mikeguan  
       2019 年 2 月 11 日 via Android
    换系统的 openssl 应该算是比较大的动作了,被依赖太多。
    精简是为了嵌入式系统?那就安装官网给出的说明操作试试
    wsy2220
        3
    wsy2220  
       2019 年 2 月 11 日
    编译时禁止不是个好办法, 运行时配置比较好
    station
        4
    station  
    OP
       2019 年 2 月 11 日 via iPhone
    @mikeguan 编译路由器固件,原版的太旧了
    station
        5
    station  
    OP
       2019 年 2 月 11 日 via iPhone
    @wsy2220 存储空间有限,能节省些是一些
    mikeguan
        6
    mikeguan  
       2019 年 2 月 11 日 via Android
    @station 如果是 openwrt 的话 可以直接用官方 SDK 来进行编译
    xratzh
        7
    xratzh  
       2019 年 2 月 11 日 via Android
    的确有些固件的 openssl 太老,但固件本身有很优秀,没必要重新编译,最好的就是编译新的 openssl
    msg7086
        8
    msg7086  
       2019 年 2 月 11 日
    编译相同版本的 OpenSSL 的话,直接用原版的编译脚本对着新 OpenSSL 编译就行了吧。
    精简嘛……我觉得你可以一步一步来,先完整包编译通了,再逐渐缩减功能。
    HaoLan
        9
    HaoLan  
       2019 年 2 月 11 日 via Android
    不用精简了,多麻烦。openssl 占不到很多空间
    phrnet
        10
    phrnet  
       2019 年 2 月 11 日
    不要精简 openssl 重新编译会想死人 重装系统的心都有

    过来人。。。
    jim9606
        11
    jim9606  
       2019 年 2 月 12 日
    我不知道你的 openssl 用在什么程序上。
    如果只用于 ssl 不需要兼容老版本的话可以关掉老版本和旧算法的支持(例如 TLS1.0/1.1,SRP,RC4,PSK,IDEA,NPN )和少用的功能(例如 DTLS )。
    但别的用途就不好说了(例如 transmission 需要 RC4 来实现协议加密)
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5423 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 37ms UTC 08:20 PVG 16:20 LAX 00:20 JFK 03:20
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86