OpenSSL.Net 在生产环境中没法正常加载的缘由分析与解决 z

http://blog.csdn.net/wangjia184/article/details/6990098

http://www.openssl.org/

在本地测试好好的代码部署到生产环境后，遇到OpenSSL.Net不能加载的错误。

 

Could not load file or assembly 'ManagedOpenSsl' or one of its dependencies. An attempt was made to load a program with an incorrect format.

ManagedOpenSsl.dll 是一个对 unmanaged的libeay32.dll和ssleay32.dll 进行包装的Assembly.

它经过P/Invoke调用openssl的dll导出函数，并提供对.Net友好的对象封装方式

 

而这个错误通常由如下两点缘由形成的：

1.  libeay32.dll 和 ssleay32.dll 这两个动态库使用动态连接VC Runtime的方式编译的，由于服务器上没有安装VC++ Runtime而致使加载失败。

2. 服务器操做系统是x64，而这些动态库倒是x86的，致使加载失败。

 

对于这两个缘由，下面逐步说明解决方式。

 

1. VC 运行时(Runtime)依赖性的问题

---

若是使用Depends.exe查看 从http://openssl-net.sourceforge.net/ 上下载的两个非托管DLL文件，会发现它们都引用了MSVER100.dll, 而此DLL却不是系统自带的。

要解决这个问题，可使用静态连接VC Runtime的方式编译本身须要的openssl dll.

1. 首先安装 ActivePerl http://www.activestate.com/activeperl/downloads
2. 从http://www.openssl.org/下载最新的openssl源代码包
3. 在开始菜单中找到 Visual Studio 的命令提示符(Visual Studio Command Prompt)，也就是vcvarsall.bat设置好x86编译须要环境变量
4. 在命令提示符窗口中 切换到下载的openssl源代码包的位置
5. 执行  perl configure VC-WIN32
6. 执行 ms\do_ms
7. 用文本编辑器打开 ms目录下的 ntdll.mak. 将CFLAG中的 /MD 标识符改为 /MT
8. 回到命令提示符下，继续执行 nmake -f ms\ntdll.mak 编译
9. 编译成功后，就能够在out32dll目录下找到这2个DLL了, 替换掉原有的便可。

 

 

2. x64操做系统的问题

---

若是服务器是x64操做系统，如Windows 2008 R2, 那么因为这些dll都是x86环境下的，也会致使加载失败。

对于这类问题最简单的解决办法是，修改IIS应用程序池的设置，容许32bit代码的执行。这种方式并很差，实际上进程被限制在WOW64上运行，对性能会有影响。

最好仍是编译一套x64版本的dll，这样无需修改任何IIS设置也可保证运行。

1. 在开始菜单中找到 Visual Studio 的x64环境命令提示符(Visual Studio x64 Cross Tools Command Prompt )，也就是vcvarsall.bat设置好x64编译须要环境变量
2. 在命令提示符窗口中 切换到下载的openssl源代码包的位置
3. 执行  perl configure VC-WIN64A
4. 执行 ms\do_win64a
5. 用文本编辑器打开 ms目录下的 ntdll.mak. 将CFLAG中的 /MD 标识符改为 /MT
6. 继续修改ntdll.mak
   # The output directory for everything intersting
   OUT_D=out64dll
   # The output directory for all the temporary muck
   TMP_D=tmp64dll
   # The output directory for the header files
   INC_D=inc64
   INCO_D=inc64\openssl
7. 回到命令提示符下，继续执行 nmake -f ms\ntdll.mak 编译
8. openssl编译成功后，就能够在out64dll目录下找到这2个DLL了。
9. 使用GIT客户端下载最新的 OpenSSL.Net的代码, http://sourceforge.net/projects/openssl-net/
10. 使用VisualStudio打开工程后,将配置管理器中的平台改成x64后编译
11. 此时3个dll都有了，直接部署到x64服务器便可。