如何通过编译配置减小OpenSSL静态库体积？仅需AES的EVP实现

一、缩小libcrypto/libssl静态库体积的config选项 #

你当前的编译选项已禁用部分模块，但针对仅需AES的EVP接口场景，还可添加以下禁用选项进一步精简：

• no-rsa no-dsa no-dh no-ec：禁用所有非对称加密算法模块
• no-sha no-sha1 no-sha256 no-sha512：禁用所有SHA系列哈希算法（业务完全不需要哈希功能时使用）
• no-rc4 no-bf no-camellia：禁用除AES外的其他对称加密算法
• no-x509 no-pkcs7 no-pkcs12：禁用证书、PKCS相关模块
• no-deprecated：禁用已废弃的API，减少冗余代码
• 追加编译优化参数：在./config命令末尾添加-Os，开启体积优先的编译优化（替代默认的-O2）；若使用GCC/Clang，还可加-flto启用链接时优化，让链接器更精准地剔除未使用代码。

优化后的完整config命令示例：

./config no-shared no-asm no-dso no-engine no-stdio no-weak-ssl-ciphers \
    no-comp no-hw no-md2 no-md4 no-mdc2 no-rc5 no-rfc3779 no-whirlpool \
    no-rsa no-dsa no-dh no-ec no-sha no-sha1 no-sha256 no-sha512 \
    no-rc4 no-bf no-camellia no-x509 no-pkcs7 no-pkcs12 no-deprecated \
    -Os -flto

二、可执行文件体积过大的原因 #

仅调用EVP_CIPHER_CTX_new()却生成4000KB+可执行文件，核心原因是静态链接的依赖链特性：

1. 静态链接时，链接器会将静态库中所有被引用符号的依赖代码全部拉入可执行文件。EVP_CIPHER_CTX_new()属于EVP框架，该框架依赖OpenSSL的核心模块（如算法注册、错误处理、内存管理、全局初始化逻辑等），这些模块本身包含大量代码。
2. 当前构建仍保留了很多默认启用的模块（如哈希、非对称算法），这些模块即使未被直接调用，只要被核心模块间接依赖，就会被打包进可执行文件。
3. 未启用体积优化（如-Os）或链接时优化（-flto），导致生成的代码未经过最小化处理。

另外，构建完成后可以用strip工具剔除可执行文件中的调试信息，进一步减小体积：

strip your_executable

内容的提问来源于stack exchange，提问作者Erz