OpenSSL 1.1中BIGNUM的BN_系列函数是否弃用及编译问题咨询

首先明确说：BN_bin2bn()、BN_free()这些BIGNUM核心函数在OpenSSL 1.1.0中并没有被弃用，它们仍然是OpenSSL公开API的一部分，你遇到的编译错误大概率是宏定义使用或头文件包含的问题，而非函数本身被移除。

为什么设置OPENSSL_API_COMPAT=0x10100000L后会找不到函数？ #

OPENSSL_API_COMPAT=0x10100000L这个宏的作用是告诉编译器：只暴露OpenSSL 1.1.0及更早版本的API（隐藏1.1.0之后新增或弃用的API）。但BN_bin2bn()和BN_free()属于1.1.0的核心API，理论上不会被这个宏隐藏。出现编译错误可能有以下几个原因：

• 头文件未正确包含：这些BN_函数的声明都在<openssl/bn.h>中，如果你的代码里没有#include <openssl/bn.h>，即使宏设置正确，编译器也找不到函数声明。
• 宏定义的编译选项格式错误：确保你是通过-DOPENSSL_API_COMPAT=0x10100000L的方式在编译命令中定义这个宏（注意开头的-D是C预处理器的宏定义参数，不能省略）。
• 头文件条件编译的特殊情况：极少数情况下，某些发行版的OpenSSL头文件可能有自定义的条件编译逻辑，你可以打开/usr/include/openssl/bn.h搜索BN_bin2bn或BN_free，查看它们的声明是否被包裹在和OPENSSL_API_COMPAT相关的条件块中。比如，如果看到类似#if OPENSSL_API_COMPAT >= 0x10000000L的代码，那0x10100000L完全满足条件，函数应该被暴露。

解决步骤建议 #

1. 检查代码中是否包含了<openssl/bn.h>，如果没有，添加该头文件。
2. 确认编译命令中的宏定义格式正确，比如：

   gcc your_code.c -o your_program -DOPENSSL_API_COMPAT=0x10100000L -lcrypto
   

3. 如果还是有问题，可以尝试去掉OPENSSL_API_COMPAT宏编译一次，看是否能正常通过，以此排查是宏的问题还是其他代码适配问题。

内容的提问来源于stack exchange，提问作者MysteryGuy