ubuntu如何集成openssl到應用中

在Ubuntu系統中集成OpenSSL到應用中，通常需要以下幾個步驟：

1. 安裝OpenSSL庫： 首先，確保你的系統上已經安裝了OpenSSL庫。你可以使用以下命令來安裝：

   sudo apt update
   sudo apt install libssl-dev
   

2. 編寫代碼： 在你的應用程序中，你需要包含OpenSSL的頭文件，并鏈接相應的庫。以下是一個簡單的示例，展示了如何在C語言中使用OpenSSL庫來創建一個SSL上下文：

   #include <openssl/ssl.h>
   #include <openssl/err.h>
   
   int main() {
       SSL_library_init();
       SSL_load_error_strings();
       OpenSSL_add_ssl_algorithms();
   
       // 創建SSL上下文
       const SSL_METHOD *method = TLS_client_method();
       SSL_CTX *ctx = SSL_CTX_new(method);
       if (!ctx) {
           // 錯誤處理
           ERR_print_errors_fp(stderr);
           exit(EXIT_FAILURE);
       }
   
       // 配置SSL上下文...
   
       // 清理
       SSL_CTX_free(ctx);
       EVP_cleanup();
   
       return 0;
   }
   

3. 編譯應用程序： 在編譯你的應用程序時，你需要鏈接OpenSSL庫。你可以使用gcc命令來完成這一任務。例如：

   gcc -o myapp myapp.c -lssl -lcrypto
   

   這里的-lssl和-lcrypto選項分別鏈接了SSL和Crypto庫。

4. 運行應用程序： 編譯完成后，你可以運行你的應用程序：

   ./myapp
   

示例：使用OpenSSL進行HTTPS請求

以下是一個更復雜的示例，展示了如何使用OpenSSL庫進行HTTPS請求：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <openssl/ssl.h>
#include <openssl/err.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>

void init_openssl() {
    SSL_load_error_strings();
    OpenSSL_add_ssl_algorithms();
}

void cleanup_openssl() {
    EVP_cleanup();
}

int create_socket(const char *host, int port) {
    struct addrinfo hints, *res;
    int sockfd;

    memset(&hints, 0, sizeof hints);
    hints.ai_family = AF_UNSPEC;
    hints.ai_socktype = SOCK_STREAM;

    if (getaddrinfo(host, NULL, &hints, &res) != 0) {
        fprintf(stderr, "getaddrinfo error\n");
        return -1;
    }

    sockfd = socket(res->ai_family, res->ai_socktype, res->ai_protocol);
    if (sockfd < 0) {
        perror("Unable to create socket");
        freeaddrinfo(res);
        return -1;
    }

    if (connect(sockfd, res->ai_addr, res->ai_addrlen) < 0) {
        perror("Unable to connect");
        close(sockfd);
        freeaddrinfo(res);
        return -1;
    }

    freeaddrinfo(res);
    return sockfd;
}

int main() {
    const char *host = "www.example.com";
    int port = 443;
    int sockfd;
    SSL_CTX *ctx;
    SSL *ssl;
    const SSL_METHOD *method;

    init_openssl();

    method = TLS_client_method();
    ctx = SSL_CTX_new(method);
    if (!ctx) {
        fprintf(stderr, "Unable to create SSL context\n");
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    ssl = SSL_new(ctx);
    if (!ssl) {
        fprintf(stderr, "Unable to create SSL structure\n");
        ERR_print_errors_fp(stderr);
        exit(EXIT_FAILURE);
    }

    sockfd = create_socket(host, port);
    if (sockfd < 0) {
        exit(EXIT_FAILURE);
    }

    SSL_set_fd(ssl, sockfd);

    if (SSL_connect(ssl) <= 0) {
        ERR_print_errors_fp(stderr);
    } else {
        char reply[1024];
        SSL_write(ssl, "GET / HTTP/1.0\r\n\r\n", strlen("GET / HTTP/1.0\r\n\r\n"));
        int bytes = SSL_read(ssl, reply, sizeof(reply) - 1);
        if (bytes > 0) {
            reply[bytes] = '\0';
            printf("%s\n", reply);
        }
    }

    SSL_shutdown(ssl);
    SSL_free(ssl);
    close(sockfd);
    SSL_CTX_free(ctx);
    cleanup_openssl();

    return 0;
}

編譯和運行這個示例的步驟與前面的相同：

gcc -o https_client https_client.c -lssl -lcrypto
./https_client

通過這些步驟，你可以在Ubuntu系統中成功集成OpenSSL到你的應用程序中。