Bauen Sie openssl mit nur RSA und AES

Ich bin mit libcrypto.ein (OpenSSL) mit einem Projekt. Standardmäßig sind alle algorithmen sind verfügbar unter libcrypto.ein. Für das Projekt brauche ich nur RSA, AES und SHA.

Wie kann ich bauen libcrypto.ein nur mit dieser algorithmen?

  • Ein .a Datei heißt "Archiv": es ist eigentlich eine Sammlung von mehreren Objekt-Dateien (.o), jede Umsetzung auf eine oder wenige Funktionen. Wenn verknüpfen Sie Ihre Anwendung mit libcrypto.a nur diejenigen files, die Funktionen definieren, die Sie tatsächlich verwendet mitgezogen in die binäre. In kürzeren Worten: das entfernen von algorithmen, die Sie nicht verwenden, von der libcrypto.a Datei wird nicht gewinnen Sie nichts nach dem link.
InformationsquelleAutor zelegolas | 2011-10-19
  1. 17

    Wenn Sie bauen, OpenSSL, durch ausführen der config oder Configure Skript, die Sie no-<cipher> als argument zum Ausschluss der Chiffre. Führen Sie Configure keine Optionen, um die verfügbaren Optionen erstellen.

    Das Konfigurations-Skript wandelt die Argumente in den Optionen für den Präprozessor. Hier ist eine Liste von fast alles, was man deaktivieren kann zur compile-Zeit. Zuerst wird dem Konfigurations-Skript als argument, und dann die compiler-argument wird umgewandelt.

    Ciphers:

no-idea       -DOPENSSL_NO_IDEA
no-aes        -DOPENSSL_NO_AES
no-camellia   -DOPENSSL_NO_CAMELLIA
no-seed       -DOPENSSL_NO_SEED
no-bf         -DOPENSSL_NO_BF
no-cast       -DOPENSSL_NO_CAST
no-des        -DOPENSSL_NO_DES
no-rc2        -DOPENSSL_NO_RC2
no-rc4        -DOPENSSL_NO_RC4
no-rc5        -DOPENSSL_NO_RC5

no-md2        -DOPENSSL_NO_MD2
no-md4        -DOPENSSL_NO_MD4
no-md5        -DOPENSSL_NO_MD5
no-sha        -DOPENSSL_NO_SHA
no-ripemd     -DOPENSSL_NO_RIPEMD
no-mdc2       -DOPENSSL_NO_MDC2

no-rsa        -DOPENSSL_NO_RSA
no-dsa        -DOPENSSL_NO_DSA
no-dh         -DOPENSSL_NO_DH

no-ec         -DOPENSSL_NO_EC
no-ecdsa      -DOPENSSL_NO_ECDSA
no-ecdh       -DOPENSSL_NO_ECDH

Non-cipher functionality:

no-sock       -DOPENSSL_NO_SOCK         No socket code.
no-ssl2       -DOPENSSL_NO_SSL2         No SSLv2.
no-ssl3       -DOPENSSL_NO_SSL3         No SSLv3.
no-err        -DOPENSSL_NO_ERR          No error strings.
no-krb5       -DOPENSSL_NO_KRB5         No Kerberos v5.
no-engine     -DOPENSSL_NO_ENGINE       No dynamic engines.
no-hw         -DOPENSSL_NO_HW           No support for external hardware.

Not documented:

no-tlsext     -DOPENSSL_NO_TLSEXT
no-cms        -DOPENSSL_NO_CMS
no-jpake      -DOPENSSL_NO_JPAKE
no-capieng    -DOPENSSL_NO_CAPIENG

    Beachten Sie, dass einige Dinge, die Abhängigkeiten haben. Zum Beispiel, können Sie nicht bauen, die die SSL-Bibliothek, ohne Chiffren und digest-algorithmen, da die SSL-und TLS-Protokolle einfordern. Also anstatt das zu tun make all Sie tun wollen make build_crypto so, dass es nur baut libcrypto.ein.

    Durch Experimentieren fand ich (in OpenSSL 0.9.8 r), die libcrypto hat 2 Algorithmus Abhängigkeiten: MD5 für den Zufallszahlen-generator-Algorithmus (in crypto/rand_lib.c) und SHA-1 für das drucken Zertifikat-hashes (in crypto/asn1/t_x509.c). Ich würde sagen, dass diese Abhängigkeiten sind Flüchtigkeitsfehler, die durch die Entwickler.

    Dies ist, wie ich bauen libcrypto.eine mit nur MD5 und SHA:

    ./config no-idea no-aes no-camellia no-seed no-bf no-cast no-des no-rc2 no-rc4 no-rc5 \
no-md2 no-md4 no-ripemd no-mdc2 no-rsa no-dsa no-dh no-ec no-ecdsa no-ecdh no-sock \
no-ssl2 no-ssl3 no-err no-krb5 no-engine no-hw
make depend
make build_crypto

    Ich auch erfolgreich gebaut mit alles außer AES, RSA, SHA und MD5 als die gestellte Frage.

    • Wenn ich versuche, Sie zu deaktivieren alles außer RSA, AES und SHA ich kann nicht bauen die Bibliothek es erzeugen einige Fehler, da einige Funktionen fehlen. Ich bin verpflichtet, zu reaktivieren, md5, dsa. Jetzt haben einige Fehler mit BIO über einige SSL-Funktionen fehlen. Es ist wie openssl nicht richtig verwalten nicht* flags.
    • Ich war in der Lage, es zu bauen, ohne alles, außer RSA, AES, SHA und MD5. Der RNG hat einen message digest der Abhängigkeit also nahm ich einfach MD5. Ich bearbeitet meine Antwort mit den details.
    • Ich werde versuchen, mit Ihren Optionen. Vielen Dank 🙂
    • das kompilieren schlägt fehl mit diesen oben genannten Optionen.
    InformationsquelleAutor indiv
Schreibe einen Kommentar