OpenSSL 3及以上版本CMP如何启用Trace日志及验证启用状态？

一、正确编译启用Trace功能 #

之前的操作可能因残留配置或编译流程问题未生效，按以下步骤重新编译：

• 清理所有编译残留文件：

  make clean && make distclean
  

• 用Configure命令明确指定启用trace，替换成你的系统目标（比如linux-x86_64对应64位Linux，darwin64-x86_64-cc对应macOS）：

  ./Configure linux-x86_64 enable-trace
  

• 编译并安装：

  make -j$(nproc) && sudo make install
  

• 确认使用的是刚编译的版本：

  which openssl
  # 若输出不是/usr/local/bin/openssl（默认安装路径），需指定完整路径调用，或更新系统PATH
  

二、解决Verbosity 8回退到7的问题 #

Trace级日志（级别8）仅在编译时启用enable-trace后才会生效，否则CLI会自动降级到最高可用的Debug级别（7）。此外注意参数顺序：

• 必须将-v 8放在cmp子命令之后，正确命令格式示例：

  openssl cmp -v 8 -server http://your-cmp-server/cmp -cmd ir -sender "CN=client"
  

• 若系统中存在多个OpenSSL版本，务必调用你编译的那个版本（指定完整路径，如/usr/local/bin/openssl），避免使用系统自带的未启用trace的版本。

三、检查Trace功能是否已启用 #

有三种快速验证方式：

• 查看编译配置信息：

  openssl version -f
  

  输出中若包含enable-trace则说明已启用，若为no-trace则未启用。
• 查看完整编译选项：

  openssl version -a
  

  在OPTIONS字段里查找enable-trace条目。
• 实际执行CMP命令并观察日志：
  运行带-v 8的CMP命令，若能看到包含TRACE:前缀的日志（比如HTTP请求/响应头的详细内容），则Trace功能正常启用；若只有DEBUG:前缀的日志，说明仍未生效。

内容的提问来源于stack exchange，提问作者Ayushi Singh