Construire openssl avec juste RSA et AES

Je suis en utilisant libcrypto.un (OpenSSL) avec un projet. Par défaut, tous les algorithmes sont disponibles sous libcrypto.un. Pour le projet, j'ai juste besoin RSA, AES et SHA.

Comment je peux construire libcrypto.un avec juste ces algorithmes?

Un .a fichier "archive": c'est en fait une collection de plusieurs fichiers objets (.o), chaque exécution de l'une ou de quelques fonctions. Lorsque vous liez votre application avec libcrypto.a, seuls les fichiers qui définissent les fonctions dont vous avez réellement utilisé obtenez tiré dans le binaire. En plus courte, les mots: retrait des algorithmes que vous n'utilisez pas de l' libcrypto.a fichier ne sera pas vous faire gagner quoi que ce soit après le lien.

OriginalL'auteur zelegolas | 2011-10-19

  1. 17

    Si vous construisez OpenSSL en exécutant la config ou Configure script, vous fournir no-<cipher> comme un argument pour exclure l'algorithme de chiffrement. Exécuter Configure sans options pour voir la disposition des options de compilation.

    Le script de configuration convertit ces arguments dans les options du préprocesseur. Voici une liste de presque tout ce que vous pouvez désactiver au moment de la compilation. D'abord, c'est la configuration-argument du script, et puis l'argument de compilateur, il est converti.

    Ciphers:

no-idea       -DOPENSSL_NO_IDEA
no-aes        -DOPENSSL_NO_AES
no-camellia   -DOPENSSL_NO_CAMELLIA
no-seed       -DOPENSSL_NO_SEED
no-bf         -DOPENSSL_NO_BF
no-cast       -DOPENSSL_NO_CAST
no-des        -DOPENSSL_NO_DES
no-rc2        -DOPENSSL_NO_RC2
no-rc4        -DOPENSSL_NO_RC4
no-rc5        -DOPENSSL_NO_RC5

no-md2        -DOPENSSL_NO_MD2
no-md4        -DOPENSSL_NO_MD4
no-md5        -DOPENSSL_NO_MD5
no-sha        -DOPENSSL_NO_SHA
no-ripemd     -DOPENSSL_NO_RIPEMD
no-mdc2       -DOPENSSL_NO_MDC2

no-rsa        -DOPENSSL_NO_RSA
no-dsa        -DOPENSSL_NO_DSA
no-dh         -DOPENSSL_NO_DH

no-ec         -DOPENSSL_NO_EC
no-ecdsa      -DOPENSSL_NO_ECDSA
no-ecdh       -DOPENSSL_NO_ECDH

Non-cipher functionality:

no-sock       -DOPENSSL_NO_SOCK         No socket code.
no-ssl2       -DOPENSSL_NO_SSL2         No SSLv2.
no-ssl3       -DOPENSSL_NO_SSL3         No SSLv3.
no-err        -DOPENSSL_NO_ERR          No error strings.
no-krb5       -DOPENSSL_NO_KRB5         No Kerberos v5.
no-engine     -DOPENSSL_NO_ENGINE       No dynamic engines.
no-hw         -DOPENSSL_NO_HW           No support for external hardware.

Not documented:

no-tlsext     -DOPENSSL_NO_TLSEXT
no-cms        -DOPENSSL_NO_CMS
no-jpake      -DOPENSSL_NO_JPAKE
no-capieng    -DOPENSSL_NO_CAPIENG

    Notez que certaines choses ont des dépendances. Par exemple, vous ne pouvez pas construire la bibliothèque SSL sans algorithmes de chiffrement et de digérer les algorithmes parce que les protocoles SSL et TLS de la demande. Donc au lieu de faire make all, vous voulez faire make build_crypto de sorte qu'il s'appuie uniquement libcrypto.un.

    Par l'expérimentation, que j'ai trouvé (dans OpenSSL 0.9.8 r) qui libcrypto a 2 algorithme de dépendances: MD5 pour le générateur de nombres aléatoires de l'algorithme (en crypto/rand_lib.c) et SHA-1 pour l'impression de hachages de certificat (en crypto/asn1/t_x509.c). Je dirais que ces dépendances sont les oublis par les développeurs.

    C'est la manière dont je construis libcrypto.avec seulement MD5 et SHA:

    ./config no-idea no-aes no-camellia no-seed no-bf no-cast no-des no-rc2 no-rc4 no-rc5 \
no-md2 no-md4 no-ripemd no-mdc2 no-rsa no-dsa no-dh no-ec no-ecdsa no-ecdh no-sock \
no-ssl2 no-ssl3 no-err no-krb5 no-engine no-hw
make depend
make build_crypto

    J'ai aussi réussi à construire avec tout, sauf AES, RSA, SHA, MD5 comme à la question posée.

    Si j'essaie de le désactiver tout, sauf le RSA, AES et SHA je ne peux pas la construction de la bibliothèque, c'est de générer des erreurs parce que certaines fonctions sont manquantes. Je suis obligé de réactiver md5, dsa. Maintenant quelques erreurs avec BIO sur certains SSL fonctions manquantes. C'est comme openssl n'est pas gérer correctement ces no-* drapeaux.
    J'ai été en mesure de construire sans rien, sauf le RSA, AES, SHA, MD5. Le RNG a un message digest de dépendance, donc j'ai juste pris MD5. J'ai édité ma réponse avec les détails.
    Je vais essayer avec vos options. Merci 🙂
    la compilation échoue avec les options ci-dessus.

    OriginalL'auteur indiv