如何在Poco 1.12.4中禁用OpenSSL Legacy Provider加载检测？

方法一：修改Poco源码跳过Legacy Provider强制加载 #

直接调整OpenSSLInitializer.cpp中的加载逻辑，把强制抛出异常改为仅尝试加载：

// 原代码
if (!_legacyProvider) { 
    _legacyProvider = OSSL_PROVIDER_load(NULL, "legacy"); 
    if (!_legacyProvider) throw CryptoException("Failed to load OpenSSL legacy provider"); 
}

// 修改后的代码
if (!_legacyProvider) { 
    // 仅尝试加载，加载失败不抛出异常
    _legacyProvider = OSSL_PROVIDER_load(NULL, "legacy"); 
}

修改完成后重新编译Poco库即可。这种方式直接绕过了强制检测逻辑，适合能够自主编译依赖库的场景。

方法二：通过OpenSSL配置文件规避Legacy Provider依赖 #

如果不想修改源码，可以通过配置OpenSSL默认加载的Provider，让Poco初始化时不依赖Legacy组件：

1. 创建或修改OpenSSL配置文件（Linux默认路径为/etc/ssl/openssl.cnf，Windows可通过OPENSSL_CONF环境变量指定配置文件路径）
2. 在配置文件中仅启用默认Provider，注释Legacy相关配置：

[openssl_init]
providers = provider_sect

[provider_sect]
default = default_sect
# 注释legacy Provider配置
# legacy = legacy_sect

[default_sect]
activate = 1

# [legacy_sect]
# activate = 1

注意：使用前要确认项目用到的加密算法（如MD5、DES等）是否在OpenSSL 3.1的默认Provider中支持，若依赖仅Legacy Provider才有的算法，此方法不适用。

方法三：通过编译宏控制Legacy Provider加载逻辑 #

检查Poco的编译配置，尝试添加自定义编译宏来禁用Legacy Provider的强制检测：

• 在CMake编译时，添加-DPOCO_CRYPTO_NO_LEGACY_PROVIDER编译宏（若官方未提供该宏，需结合方法一的源码修改，在加载逻辑中增加宏判断）
• 若使用Makefile编译，可在编译参数中加入该宏定义，跳过Legacy Provider的异常抛出逻辑

内容的提问来源于stack exchange，提问作者old-ratboy