交叉编译OpenSSL 1.1.1t至AArch64平台后RSA功能异常求助

问题根源 #

你使用的arm-linux-gnueabihf-交叉编译链是针对32位ARM（ARMv7）平台的，而目标环境是64位AArch64架构，指令集不匹配导致OpenSSL运行时出现底层数学运算错误和无限循环。

修复步骤 #

1. 安装正确的AArch64交叉编译链
   在树莓派上安装针对64位ARM的交叉编译工具链：

   sudo apt update
   sudo apt install gcc-aarch64-linux-gnu g++-aarch64-linux-gnu
   

2. 清理残留并重新编译
   先清理之前的编译残留文件：

   make clean && make distclean
   

   使用正确的交叉编译链执行配置：

   ./Configure linux-aarch64 no-asm shared --prefix="/root/arm-openssl/openssl" --openssldir="/root/arm-openssl/openssl-1.1.1t" --cross-compile-prefix="aarch64-linux-gnu-"
   

   编译并安装：

   make -j$(nproc)
   make install
   

3. 重新部署到目标环境
   将新生成的安装目录复制到AArch64平台，确保运行时库路径正确：可以设置LD_LIBRARY_PATH指向OpenSSL的lib目录，或者将库文件复制到系统默认的/usr/lib/aarch64-linux-gnu/路径下。

4. 验证修复效果
   在目标平台执行以下命令测试：

   openssl version
   openssl genrsa 2048
   openssl speed rsa
   

额外优化建议 #

• 若目标硬件支持汇编优化，可移除no-asm选项重新编译，AArch64的汇编实现能提升性能，同时避免部分纯C代码可能存在的运算逻辑问题。
• 检查目标环境的glibc版本，确保其与交叉编译链的glibc版本兼容，避免因库版本不匹配导致的隐性运行异常。

内容的提问来源于stack exchange，提问作者Pai