iOS 生成通用 OpenSSL 库

服务器PHP端定义接口，需要传递使用RSA加密的参数，为此IOS端需要引入openssl库，以便进行RSA加密、解密。本文将描述，在IOS开发过程中如何生成虚拟机、真机通用的openssl库。

笨方法生成通用openssl库

何为通用：使真机和模拟器均可使用生成后的openssl库

一、下载openssl

通过http://www.openssl.org/source/下载openssl最新源码

二、编译openssl

进入openssl目录，创建相应子文件夹，用于存放编译后的不同库。

准备操作

1. 创建目录

   Shell

   # 用于存储不同架构下，使用openssl编译后的静态资源文件包mkdir openssl_arm64 openssl_armv7 openssl_armv7s openssl_i386

2. 文本替换

   进入openssl目录下，打开 crypto/ui/ui_openssl.c 文件，搜索 static volatile sig_atomic_t intr_signal; 替换为 static volatile int intr_signal

编译模拟器使用的openssl库

1. 配置OpenSSL信息

   Shell

   # openssldir选项是其编译后存储的路径，将其设置为刚才创建的openssl_i386./configure BSD-generic32 --openssldir=/Users/xxx/openssl-1.0.2/openssl_i386

2. 更新makefile

   INI

   # 打开makefile文件，搜索 CC= gcc，将其替换为下面内容CC= /Applications/Xcode.app/Contents/Developer/usr/bin/gcc -arch i386# 在CC=的下一行，内容为 CFLAG= 配置项，在其等号后面的空格后“加入”如下内容（原CFLAG后面内容不删除，保留不变）CFLAG= -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk

3. 编译

   退出makefile文件的编译，保存makefile文件。

   在终端执行如下命令：

   Shell

   makemake install

4. 备份文件

   当make install执行结束后，查看openssl_i386 文件夹是否已经生成相关内容。如果已经生成，可将openssl_i386目录整体拷贝走，用于备份。

真机使用的openssl库

真机使用的openssl库，与上述生成模拟器使用库的步骤一样，微调如下：

1. 配置OpenSSL信息

   每次生成不同环境的openssl库，需要重新配置configure。分别在终端实现如下命令：

   Shell

   # 先清空上次编译配置make clean# 更换存储目录./configure BSD-generic32 --openssldir=/Users/xxx/openssl-1.0.2/openssl_xxxx

2. 更新makefile文件

   INI

   # 打开makefile文件，搜索 CC= gcc，将其替换为下面内容 arch后面为真机所支持架构：arm64 arm7v armv7sCC= /Applications/Xcode.app/Contents/Developer/usr/bin/gcc -arch armv7s# 在CC=的下一行，内容为 CFLAG= 配置项，在其等号后面的空格后“加入”如下内容（原CFLAG后面内容不删除，保留不变）# 配置项中，指向真机SDK，而非模拟器SDK /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdkCFLAG= -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk

三、合并不同架构openssl库

现在已经生成模拟器及真机环境所需openssl库，需要将其合并。进入到备份相关文件的目录中，执行如下命令即可合并：

Shell

# 合并文件lipo -create openssl_arm64/lib/libcrypto.a openssl_armv7/lib/libcrypto.a openssl_armv7s/lib/libcrypto.a openssl_i386/lib/libcrypto.a -output ./libcrypto.alipo -create openssl_arm64/lib/libssl.a openssl_armv7/lib/libssl.a openssl_armv7s/lib/libssl.a openssl_i386/lib/libssl.a -output ./libssl.a# 查看合并后库支持的架构信息lipo -info libcrypto.alipo -info libssl.a

快捷生成通用openssl库

从上述操作流程大家可看出，真机环境下，每次编译的流程相同，无非替换-arch后面内容。再考虑模拟器环境，可以通过脚本快速生成需要编译的环境。

GitHub上，已经有外国友人帮咱们做好了相应的脚本，我们可以愉快安静等待程序自动生成适用于真机及模拟器的openssl库。具体请见： https://github.com/x2on/OpenSSL-for-iPhone

Shell

# 好安静的~./build-libssl.sh

报错说明

在编译过程后（make执行过后），可能会有如下报错信息，可以忽略！

clang: warning: argument unused during compilation: ‘-pthread’

making all in tools…

make[1]: Nothing to be done for `all’.