无法安装Open SSL时Qt应用HTTPS请求在Windows10虚拟机运行方案咨询

• 启用Qt内置Schannel TLS后端
  Qt 5.12及更高版本内置了对Windows原生Schannel安全模块的支持，无需依赖任何OpenSSL相关组件。你可以在项目初始化阶段主动指定使用Schannel作为TLS后端，示例代码如下：

  #include <QSslSocket>
  int main(int argc, char *argv[])
  {
      // 禁用OpenSSL后端，优先使用Schannel
      QCoreApplication::setAttribute(Qt::AA_UseOpenSSL, false);
      QSslSocket::setActiveBackend("schannel");
      QCoreApplication a(argc, argv);
      // 其余业务逻辑代码
  }
  

  Qt 6版本中Schannel已经是Windows平台的默认TLS后端，无需额外配置，打包时不需要携带任何OpenSSL相关动态库即可直接调用Windows 10 21H1系统自带的Schannel组件完成HTTPS请求。
• 静态链接OpenSSL到应用程序
  你可以在本地开发环境编译对应编译器架构（如MSVC 2019 64位）的静态版OpenSSL库，然后在项目配置中添加静态链接规则，编译生成的可执行文件会直接集成OpenSSL的核心功能，无需在目标虚拟机上安装任何系统级组件，也不会修改系统配置。
  QMake项目的配置示例：

  # 替换为你本地静态OpenSSL库的对应路径
  LIBS += -LC:/path/to/static_openssl/lib -llibssl -llibcrypto
  INCLUDEPATH += C:/path/to/static_openssl/include
  

• 直接调用Windows原生WinHTTP API
  若使用的Qt版本过低不支持Schannel，也可以直接调用Windows 10自带的WinHTTP接口实现HTTPS请求逻辑，该组件是系统默认预装的，无需依赖任何第三方TLS库。你可以将HTTPS请求逻辑封装为独立函数，不需要修改现有业务的核心流程。
• 部署OpenSSL动态库到程序目录
  通常限制「安装OpenSSL」指的是禁止运行安装包修改系统配置、向系统目录写入文件的操作，你可以直接将本地开发环境使用的对应版本OpenSSL动态库（如libssl-1_1-x64.dll、libcrypto-1_1-x64.dll）放到应用程序的根目录，和主可执行文件放在同一级，Qt的网络模块会优先加载同级目录下的TLS库，不需要做任何系统级修改即可正常运行。

验证排查建议 #

• 打包程序前可在虚拟机上开启Qt网络模块日志，确认具体报错原因，开启方法为程序启动时添加环境变量QT_LOGGING_RULES=qt.network.*=true
• 若使用Schannel时遇到证书验证错误，可先确认目标API的根证书是否在虚拟机的系统证书存储区内，也可以在代码中手动导入信任的根证书，无需修改系统配置。

内容的提问来源于stack exchange，提问作者1V4N