GMSSL在Window下的编译
因为工作需要用到SM2算法加解密，网络上找一圈，没有合用的，还被骗了一堆积分。
无奈只得自行编译，从GITHUB的GMSSL下载到最新的SSL库，VS2012下编译踩了不少坑，记录一下
GITHUB链接：https://github.com/guanzhi/GmSSL
fork了一下分支：https://github.com/eaglexmw-gmail/GmSSL
首先编译需要perl、VS2012、NASM三个工具，分别安装后，由于VS2012与NASM没有修改PATH环境变量
在执行perl Configure VC-WIN32时会报告工具缺失，可以使用set path=%path%;xxx;方式添加路径
这里记录第一个坑，VS2012修改PATH变量，不能只将VC\BIN这样的目录加入就完了，需要增加
C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\IDE;C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\Tools;C:\Program Files (x86)\Microsoft Visual Studio 11.0\VC\bin;C:\Program Files (x86)\Microsoft Visual Studio 11.0\VC\vcpackages;C:\Windows\Microsoft.NET\Framework64\v4.0.30319;C:\Windows\Microsoft.NET\Framework64\v3.5;C:\Windows\Microsoft.NET\Framework\v4.0.30319;C:\Windows\Microsoft.NET\Framework\v3.5;
这么一堆路径都需要加入，否则还是会编译出错，参考：https://www.cnblogs.com/bluestorm/p/3321558.html
最简便的方法是调用VC提供的批处理，C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\Tools\vsvars32.bat
修改好后，使用nmake即可开始编译。
编译时有几处代码提示编译失败，都是属于C语言中，变量声明在有效代码后（VS严格禁止的），调换一下顺序即可
diff -r -u -N -w GmSSL-master/crypto/sm9/sm9_asn1.c GmSSL-master_new/crypto/sm9/sm9_asn1.c--- GmSSL-master/crypto/sm9/sm9_asn1.c 2019-06-15 23:42:35.000000000 +0800 +++ GmSSL-master_new/crypto/sm9/sm9_asn1.c 2019-06-25 18:16:49.931390600 +0800@@-285,9 +285,9@@
{intret;
ASN1_OCTET_STRING s;+ int len = 0;
s.type=V_ASN1_OCTET_STRING;
s.data=NULL;- int len = 0;if (inlen >SM9_MAX_PLAINTEXT_LENGTH) {
SM9err(SM9_F_SM9_CIPHERTEXT_SIZE, SM9_R_PLAINTEXT_TOO_LONG);
diff-r -u -N -w GmSSL-master/crypto/sm9/sm9_rate.c GmSSL-master_new/crypto/sm9/sm9_rate.c--- GmSSL-master/crypto/sm9/sm9_rate.c 2019-06-15 23:42:35.000000000 +0800 +++ GmSSL-master_new/crypto/sm9/sm9_rate.c 2019-06-25 18:18:18.959395000 +0800@@-1303,14 +1303,15@@static int fp12_inv(fp12_t r, const fp12_t a, const BIGNUM *p, BN_CTX *ctx)
{- if (fp4_is_zero(a[2])) {
fp4_t k;
fp4_t t;+fp4_t r0, r1, r2;+ + if (fp4_is_zero(a[2])) {if (!fp4_init(t, ctx)) {return 0;
}-fp4_t r0, r1, r2;
fp4_init(r0, ctx);
fp4_init(r1, ctx);
fp4_init(r2, ctx);
@@-2239,6 +2240,8@@
BIGNUM*k =BN_new();intok;+fp12_t x, y;+point_init(&G, ctx);
point_init(&P, ctx);
@@-2280,8 +2283,6@@
ok= point_equ_hex(&P, Ppubs, ctx);
printf("point test %d: %s\n", __LINE__, ok ? "ok" : "error");-fp12_t x, y;-fp12_init(x, ctx);
fp12_init(y, ctx);
diff-r -u -N -w GmSSL-master/ssl/statem/statem_gmtls.c GmSSL-master_new/ssl/statem/statem_gmtls.c--- GmSSL-master/ssl/statem/statem_gmtls.c 2019-06-15 23:42:35.000000000 +0800 +++ GmSSL-master_new/ssl/statem/statem_gmtls.c 2019-06-25 18:19:36.844416900 +0800@@-303,11 +303,12@@int gmtls_construct_server_certificate(SSL *s)
{
unsignedlongalg_a;- alg_a = s->s3->tmp.new_cipher->algorithm_auth;intl;
unsignedchar *p;int al = -1;+ alg_a = s->s3->tmp.new_cipher->algorithm_auth;+l= 3 +SSL_HM_HEADER_LENGTH(s);if (alg_a & SSL_aSM2) {
patch文件下载地址：https://files.cnblogs.com/files/eaglexmw/gmssl_20190625_patch.7z
编译成功后，使用nmake install安装，由于默认安装路径在C:\Program Files (x86)\GmSSL，因此，需要管理员权限
管理员权限我通常是采取找到cmd.exe（所在路径C:\windows\system32），右键后管理员运行办法来完成
安装后，即可包含、链接相应库等后续开发了。