Question

我正在尝试使用OpenSSL中的EVP_ * API，但是在尝试从EVP_PKEY结构转储公钥/私钥时遇到了一种奇怪的奇怪行为。

问题 ::填充EVP_PKEY结构后，在调用PEM_write_PUBKEY API（参见TRIAL1）时，程序退出。调用PEM_write_PrivateKey API时也会发生同样的情况（参见TRIAL2）。

输出：我留下了temp.pem 0字节文件，并在cmd提示符上显示OPENSSL_Uplink(5D8C7000,08): no OPENSSL_Applink

#define TRIAL1

void InitOpenSSLLib(void)
{
    SSL_library_init();
    SSL_load_error_strings();
    OpenSSL_add_all_algorithms();
}

int main(int argc, char** argv)
{
    EVP_PKEY_CTX* ctx = NULL;
    EVP_PKEY* pKeyPair = EVP_PKEY_new();

    BIO *mem = BIO_new(BIO_s_mem());
    FILE* fp = fopen("temp.pem", "wb");

    InitOpenSSLLib();

    ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, 0);
    EVP_PKEY_keygen_init(ctx);
    EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, 2048);
    EVP_PKEY_keygen(ctx, &pKeyPair);

    // Succeeds till here... all of the above called APIs return value greater than 0

#ifdef TRIAL1
    // Program exits even before printing any error
    if (PEM_write_PUBKEY(fp, pKeyPair) <= 0)
        printf("PEM_write_PUBKEY failed\n");
#elif TRIAL2
    // same behavior with this API too
    PEM_write_PrivateKey(fp, pKeyPair, NULL, NULL, 0, 0, NULL);
#endif
    // Tried this too.... but the control never reaches here
    fflush(fp);

    // Tried this too... most of the mem struct members are NULL.
    EVP_PKEY_print_private(mem, pKeyPair, 0, 0);

    //.... Cleanup codes
    fclose(fp);
    BIO_free_all(mem);

    return 0;
}

任何指针？我在这里做错了吗？有没有其他方法可以将私钥/公钥或配对PEM格式转储到文件中？

我正在使用VC ++ 2015.此外，在按 Ctrl + F5 时，提示符显示消息:: OPENSSL_Uplink（5D8C7000,08）：no OPENSSL_Applink

_{为未来的开发者回答我自己的问题}

Answer 1

这里的关键问题是OpenSSL抛出的错误（读取，消息），即没有OPENSSL_Applink 。

记录在案here，

根据0.9.8，.DLL消除了上述限制。 OpenSSL的 .DLL使用一些特定的运行时选项编译[我们坚持使用可以使用不同的应用程序部署默认/ MD ] 选项甚至不同的编译器。但是有一个问题！代替重新编译OpenSSL工具包，就像之前一样版本，您必须使用编译器和/或编译小C片段您选择的选项。该片段安装为 /include/openssl/applink.c，应该添加到你的应用程序项目或只是#include-d在一个[而且只有一个] 您的应用程序源文件。无法将此填充程序模块链接到你的应用程序表现为致命的“没有OPENSSL_Applink” 运行时错误。在这种情况下，显式提醒是由于 [混合编译器选项]添加CRYPTO_malloc_init同样重要之前第一次打电话给OpenSSL。

您应该检查/MD的编译选项（假设您知道Code Generation下的VC++ Project Properties选项）。

我做了同样的事，但我的问题仍未得到解决。对此的回答是[https://www.openssl.org/docs/faq.html#PROG2]给出的链接的第二段，它指示我们包含<install-root>/include/openssl/applink.c

如果在openssl中找不到此applink.c文件，请从哪里获取 DIR？

在我的情况下，我使用exe二进制文件安装了OpenSSL，我在applink.c的任何地方找不到这个特定的<install-root>文件，所以我开始查找并找到here on GitHub。< / p>

您只需将此文件作为源文件包含在项目中，或者更好地将其保存在openssl install-root目录中，以便您可以将其从同一位置包含在其他项目中。

// applink.c from https://github.com/openssl/openssl/blob/master/ms/applink.c /* * Copyright 2004-2016 The OpenSSL Project Authors. All Rights Reserved. * * Licensed under the OpenSSL license (the "License"). You may not use * this file except in compliance with the License. You can obtain a copy * in the file LICENSE in the source distribution or at * https://www.openssl.org/source/license.html */ #define APPLINK_STDIN 1 #define APPLINK_STDOUT 2 #define APPLINK_STDERR 3 #define APPLINK_FPRINTF 4 #define APPLINK_FGETS 5 #define APPLINK_FREAD 6 #define APPLINK_FWRITE 7 #define APPLINK_FSETMOD 8 #define APPLINK_FEOF 9 #define APPLINK_FCLOSE 10 /* should not be used */ #define APPLINK_FOPEN 11 /* solely for completeness */ #define APPLINK_FSEEK 12 #define APPLINK_FTELL 13 #define APPLINK_FFLUSH 14 #define APPLINK_FERROR 15 #define APPLINK_CLEARERR 16 #define APPLINK_FILENO 17 /* to be used with below */ #define APPLINK_OPEN 18 /* formally can't be used, as flags can vary */ #define APPLINK_READ 19 #define APPLINK_WRITE 20 #define APPLINK_LSEEK 21 #define APPLINK_CLOSE 22 #define APPLINK_MAX 22 /* always same as last macro */ #ifndef APPMACROS_ONLY # include <stdio.h> # include <io.h> # include <fcntl.h> static void *app_stdin(void) { return stdin; } static void *app_stdout(void) { return stdout; } static void *app_stderr(void) { return stderr; } static int app_feof(FILE *fp) { return feof(fp); } static int app_ferror(FILE *fp) { return ferror(fp); } static void app_clearerr(FILE *fp) { clearerr(fp); } static int app_fileno(FILE *fp) { return _fileno(fp); } static int app_fsetmod(FILE *fp, char mod) { return _setmode(_fileno(fp), mod == 'b' ? _O_BINARY : _O_TEXT); } #ifdef __cplusplus extern "C" { #endif __declspec(dllexport) void ** # if defined(__BORLANDC__) /* * __stdcall appears to be the only way to get the name * decoration right with Borland C. Otherwise it works * purely incidentally, as we pass no parameters. */ __stdcall # else __cdecl # endif OPENSSL_Applink(void) { static int once = 1; static void *OPENSSL_ApplinkTable[APPLINK_MAX + 1] = { (void *)APPLINK_MAX }; if (once) { OPENSSL_ApplinkTable[APPLINK_STDIN] = app_stdin; OPENSSL_ApplinkTable[APPLINK_STDOUT] = app_stdout; OPENSSL_ApplinkTable[APPLINK_STDERR] = app_stderr; OPENSSL_ApplinkTable[APPLINK_FPRINTF] = fprintf; OPENSSL_ApplinkTable[APPLINK_FGETS] = fgets; OPENSSL_ApplinkTable[APPLINK_FREAD] = fread; OPENSSL_ApplinkTable[APPLINK_FWRITE] = fwrite; OPENSSL_ApplinkTable[APPLINK_FSETMOD] = app_fsetmod; OPENSSL_ApplinkTable[APPLINK_FEOF] = app_feof; OPENSSL_ApplinkTable[APPLINK_FCLOSE] = fclose; OPENSSL_ApplinkTable[APPLINK_FOPEN] = fopen; OPENSSL_ApplinkTable[APPLINK_FSEEK] = fseek; OPENSSL_ApplinkTable[APPLINK_FTELL] = ftell; OPENSSL_ApplinkTable[APPLINK_FFLUSH] = fflush; OPENSSL_ApplinkTable[APPLINK_FERROR] = app_ferror; OPENSSL_ApplinkTable[APPLINK_CLEARERR] = app_clearerr; OPENSSL_ApplinkTable[APPLINK_FILENO] = app_fileno; OPENSSL_ApplinkTable[APPLINK_OPEN] = _open; OPENSSL_ApplinkTable[APPLINK_READ] = _read; OPENSSL_ApplinkTable[APPLINK_WRITE] = _write; OPENSSL_ApplinkTable[APPLINK_LSEEK] = _lseek; OPENSSL_ApplinkTable[APPLINK_CLOSE] = _close; once = 0; } return OPENSSL_ApplinkTable; } #ifdef __cplusplus } #endif #endif

就是这样，这将消除程序退出的奇怪行为。

调用OpenSSL的PEM_write_PUBKEY || PEM_write_PrivateKey API使程序突然退出并显示消息“no OPENSSL_Applink”

1 个答案: