参考
编译
每次编译前最好重新开启shell窗口,删除源码目录后,再复制一份源码
下载后,Shell窗口进入源码目录。
armv7
- 命令配置
# 进入目录
$ cd GMSSL源码目录
# 设置编译器
$ export CC="clang -arch armv7"
# 设置工具链路径
$ export PATH="/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin:$PATH"
# 设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
# 设置SDK
$ export CROSS_SDK=iPhoneOS12.1.sdk
# 设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
# 生成makefile
$ ./Configure iphoneos-cross no-shared --prefix=/usr/local/openssl
# 构建
make
- 保存源码目录下的生成文件
libcrypto.a
,libssl.a
,并重命名为带有相应指令集名称的名字,例如libcrypto-armv7.a
,libssl-armv7.a
arm64
- 命令配置
# 进入目录
$ cd GMSSL源码目录
# 设置编译器
$ export CC="clang -arch arm64"
#设置工具链路径
$ export PATH="/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin:$PATH"
# 设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer
# 设置SDK
$ export CROSS_SDK=iPhoneOS12.1.sdk
# 设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
# 生成makefile
$ ./Configure ios64-cross no-shared -DGMSSL_NO_TURBO --prefix=/usr/local/openssl-ios64
# 构建
make
目前编译的时候默认用EC_GFp_sm2z256_method,这个实现提供超过4倍的性能提升,但是这个实现只在比较新的X86_64环境下可用,理想情况下应该判断当前硬件环境,但是目前的编译系统里面还没来得及做这个判断。
-DGMSSL_NO_TURBO可以显式指定不要用EC_GFp_sm2z256_method这个快速实现。
ec_nistp_64_gcc_128可以启用SM2的纯C优化实现,这个优化实现可以提供2倍的性能提升,可以用在所有64位的系统里面,但是需要较高版本编译器的支持,这个选项默认是不开启的,因此需要enable显式打开
- 保存源码目录下的生成文件
libcrypto.a
,libssl.a
,并重命名为带有相应指令集名称的名字
i386 和 x86_64
- 命令配置
# 进入目录
$ cd GMSSL源码目录
# 设置编译器
$ export CC="clang -arch i386 -arch x86_64"
# 设置工具链路径
$ export PATH="/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin:$PATH"
# 设置开发环境目录
$ export CROSS_TOP=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer
# 设置SDK
$ export CROSS_SDK=iPhoneSimulator12.1.sdk
# 设置最小依赖版本
$ export IPHONEOS_DEPLOYMENT_TARGET=8.0
# 生成makefile
$ ./Configure iphoneos-cross no-shared --prefix=/usr/local/openssl
# 构建
make
- 保存源码目录下的生成文件
libcrypto.a
,libssl.a
,并重命名为带有相应指令集名称的名字
调试
生成makefile时,启用 no-asm
选项
$ ./Configure xxxxxx no-asm xxxxxx
在源码目录找到生成的Makefile
,打开并将里面的-O3
替换成 -g