如何在CMake中通过头文件定义检测OpenSSL是否支持指定椭圆曲线

你之前通过check_cxx_symbol_exists检测openssl/evp.h中函数存在性、判断加密与哈希算法可用性的思路是可行的，椭圆曲线的支持检测不需要依赖openssl ecparam list_curves这类可执行程序的输出，完全可以在构建阶段通过API调用检测实现，不会引入对openssl二进制程序的额外依赖。

具体实现可以参考以下思路：

• 借助CMake的check_cxx_source_compiles或者try_run模块，编写最小可运行的测试代码：通过OpenSSL的EC相关API尝试创建对应椭圆曲线的密钥对象，根据创建结果判断该曲线是否被当前链接的OpenSSL库支持。
• 单条曲线检测的CMake代码示例：

# 提前引入依赖和检测模块
find_package(OpenSSL REQUIRED)
include(CheckCXXSourceCompiles)

# 配置检测时的依赖头文件和链接库
set(CMAKE_REQUIRED_INCLUDES ${OPENSSL_INCLUDE_DIR})
set(CMAKE_REQUIRED_LIBRARIES ${OPENSSL_CRYPTO_LIBRARY})

# 示例：检测secp256r1（NIST P-256）曲线的支持情况
check_cxx_source_compiles("
#include <openssl/ec.h>
int main() {
    EC_KEY *test_key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1);
    if (test_key) {
        EC_KEY_free(test_key);
        return 0;
    }
    return 1;
}
" OPENSSL_HAS_SECP256R1)

• 如果需要检测自定义名称的曲线，可以先通过OBJ_sn2nid("曲线名")获取对应NID，再执行后续检测逻辑，适配动态传入曲线名称的场景。
• 如果有批量检测多类曲线的需求，可以把上述逻辑封装为CMake自定义函数，复用检测流程减少重复代码。

内容的提问来源于stack exchange，提问作者Nickolay Olshevsky