编译含SSL_ERROR_WANT_CLIENT_HELLO_CB代码报错，求解决方案

1. 确认编译器是否正确链接到指定OpenSSL版本 #

• 执行pkg-config --cflags --libs openssl查看当前系统默认指向的OpenSSL版本，核对输出的头文件路径和库路径是否与你安装的1.1版本一致
• 若路径不匹配，手动指定编译参数：
  • 编译阶段添加-I/path/to/openssl1.1/include指定头文件目录
  • 链接阶段添加-L/path/to/openssl1.1/lib -lssl -lcrypto指定库目录
  • 部分系统需设置LD_LIBRARY_PATH=/path/to/openssl1.1/lib，确保运行时能找到对应库文件

2. 检查代码中的OpenSSL版本兼容性 #

• SSL_ERROR_WANT_CLIENT_HELLO_CB是OpenSSL 1.1.0及以上版本新增的宏，确认代码中是否有版本判断逻辑，比如是否正确定义并使用OPENSSL_VERSION_NUMBER做版本校验
• SSL_read_ex和SSL_write_ex同样是1.1.0引入的函数，检查代码是否直接在全局空间调用，确保已包含<openssl/ssl.h>头文件，且未定义OPENSSL_NO_DEPRECATED这类会禁用新函数的宏

3. 清理编译缓存重新构建 #

• 删除项目的build目录、自动生成的Makefile或CMake缓存文件（CMakeCache.txt）
• 重新运行配置命令（如./configure或cmake），查看配置日志中的OpenSSL相关输出，确认检测到的版本和路径正确后再执行编译

4. 排除系统预装OpenSSL的干扰 #

• 部分系统自带旧版OpenSSL，可能导致编译时优先链接系统库而非你安装的版本
• 尝试在编译OpenSSL时用--prefix指定独立安装路径，再在项目配置时明确指向该路径，比如执行./configure --with-openssl=/path/to/openssl1.1（若项目支持该参数）

5. 验证OpenSSL安装完整性 #

• 进入OpenSSL 1.1的安装目录，检查include/openssl/ssl.h中是否存在SSL_ERROR_WANT_CLIENT_HELLO_CB宏定义，以及SSL_read_ex、SSL_write_ex的函数声明
• 执行nm -D /path/to/openssl1.1/lib/libssl.so | grep -E "SSL_read_ex|SSL_write_ex"，确认库文件中存在这两个函数的符号

内容的提问来源于stack exchange，提问作者Nimit Singhania