动态链接OpenSSL的C++程序报错“OPENSSL_1_1_1未找到”问题咨询

1. 是否要求测试机OpenSSL版本不低于构建机？ #

是的，通常必须保证运行环境（测试机）的OpenSSL版本不低于构建机的版本。

你遇到的报错/usr/lib64/libssl.so.1.1: version 'OPENSSL_1_1_1' not found，本质是因为构建机用的OpenSSL 1.1.1d新增了一批专属的符号标记（OPENSSL_1_1_1），而测试机的1.1.0i-fips版本库中根本没有这些符号。动态链接程序运行时会去系统库中查找这些符号，找不到就会直接崩溃退出。

2. 如何构建适配任意OpenSSL版本的动态链接C++应用？ #

可以通过以下几种方式实现跨版本兼容：

• 基于目标环境的最低版本编译：如果需要适配1.1.0及以上版本，就在安装了OpenSSL 1.1.0的机器上构建程序，或者在构建机上手动安装1.1.0的库和头文件，编译时指定该版本的链接路径（比如用-L指定库路径，-I指定头文件路径）。这样生成的程序只会依赖1.1.0及以上版本都包含的符号，不会引入高版本独有的接口。
• 只使用跨版本兼容的OpenSSL API：避免调用1.1.1新增的专属函数（比如某些新的TLS 1.3相关接口、加密算法实现），只使用1.1.0和1.1.1都支持的基础API。可以对照OpenSSL的版本变更文档，确认哪些接口是全版本通用的。
• 编译时设置API兼容宏：在编译命令中添加预定义宏-DOPENSSL_API_COMPAT=0x10100000L，这个值对应OpenSSL 1.1.0的版本号，会强制编译器只允许使用1.1.0及之前的API，避免不小心引入高版本专属接口。如果需要兼容更早版本，可以调整宏的数值（比如0x10000000对应1.0.0）。
• 考虑静态链接（可选）：如果许可允许，将OpenSSL库静态链接到程序中，这样程序运行时不依赖系统的OpenSSL库。但要注意两点：一是OpenSSL的许可证是否允许静态链接到你的应用；二是如果测试机需要FIPS合规，静态链接时必须使用经过FIPS认证的OpenSSL库版本。

内容的提问来源于stack exchange，提问作者Niteen Ashok Chougule