1、编译PolarSSL 下载地址 https://tls.mbed.org 我使用的版本为PolarSSL-1.3.8
根据不同的需要，可以设置不同的配置，需要修改polarssl-dev/include/polarssl/config.h。为了尽量缩小体积，我把自己使用的config.h贴出来。 #ifndefPOLARSSL_CONFIG_H #definePOLARSSL_CONFIG_H /*System support */ #definePOLARSSL_HAVE_LONGLONG #definePOLARSSL_HAVE_ASM #definePOLARSSL_HAVE_TIME #definePOLARSSL_HAVE_IPV6 /*PolarSSL feature support */ #definePOLARSSL_CIPHER_MODE_CBC #definePOLARSSL_CIPHER_PADDING_PKCS7 #definePOLARSSL_CIPHER_PADDING_ONE_AND_ZEROS #definePOLARSSL_CIPHER_PADDING_ZEROS_AND_LEN #definePOLARSSL_CIPHER_PADDING_ZEROS #definePOLARSSL_KEY_EXCHANGE_PSK_ENABLED #definePOLARSSL_KEY_EXCHANGE_RSA_PSK_ENABLED #definePOLARSSL_KEY_EXCHANGE_RSA_ENABLED #definePOLARSSL_GENPRIME #definePOLARSSL_FS_IO #definePOLARSSL_PKCS1_V15 //#definePOLARSSL_PKCS1_V21 //add #definePOLARSSL_SSL_MAX_FRAGMENT_LENGTH //add #definePOLARSSL_SSL_PROTO_SSL3 #definePOLARSSL_SSL_PROTO_TLS1 #definePOLARSSL_SSL_PROTO_TLS1_1 #definePOLARSSL_SSL_PROTO_TLS1_2 //add #definePOLARSSL_SSL_SESSION_TICKETS #definePOLARSSL_SSL_SERVER_NAME_INDICATION #definePOLARSSL_VERSION_FEATURES #definePOLARSSL_X509_CHECK_KEY_USAGE //#definePOLARSSL_X509_CHECK_EXTENDED_KEY_USAGE //#definePOLARSSL_X509_RSASSA_PSS_SUPPORT //add /*PolarSSL modules */ #definePOLARSSL_AESNI_C //add #definePOLARSSL_AES_C #definePOLARSSL_ARC4_C #definePOLARSSL_ASN1_PARSE_C #definePOLARSSL_ASN1_WRITE_C #definePOLARSSL_BASE64_C #definePOLARSSL_BIGNUM_C #definePOLARSSL_CERTS_C #definePOLARSSL_CIPHER_C #definePOLARSSL_CTR_DRBG_C #definePOLARSSL_DES_C #definePOLARSSL_DHM_C #definePOLARSSL_ENTROPY_C //#definePOLARSSL_ERROR_C #definePOLARSSL_MD_C #definePOLARSSL_MD5_C #definePOLARSSL_NET_C #definePOLARSSL_OID_C #definePOLARSSL_PEM_PARSE_C #definePOLARSSL_PK_C #definePOLARSSL_PK_PARSE_C #definePOLARSSL_PLATFORM_C #definePOLARSSL_RSA_C #definePOLARSSL_SHA1_C #definePOLARSSL_SHA256_C #definePOLARSSL_SSL_SRV_SUPPORT_SSLV2_CLIENT_HELLO #definePOLARSSL_SSL_CACHE_C #definePOLARSSL_SSL_CLI_C #definePOLARSSL_SSL_SRV_C #definePOLARSSL_SSL_TLS_C #definePOLARSSL_TIMING_C #definePOLARSSL_VERSION_C #definePOLARSSL_X509_USE_C #definePOLARSSL_X509_CRT_PARSE_C #definePOLARSSL_X509_CRL_PARSE_C #definePOLARSSL_X509_CSR_PARSE_C #definePOLARSSL_XTEA_C /*For testing with compat.sh */ #include"polarssl/check_config.h" #endif/* POLARSSL_CONFIG_H */


编译命令： #makeCC=arm-linux-gcc SHARE=1 编译前保证交叉编译工具安装，如果SHARED=1省略，会只编译静态库。 最后的体积为196kB。
2.编译curl 下载地址curl.haxx.se 我使用的版本为curl-7.41.0 需要根据自己的需求进行配置 ./configure--host=arm-linux --without-ssl --with-polarssl --enable-optimize--disable-debug --disable-curldebug --disable-symbol-hiding--disable-dict --disable-gopher --disable-imap --disable-pop3--disable-rtsp --disable-smtp --disable-telnet --disable-sspi--disable-smb --disable-ntlm-wb --disable-tls-srp--disable-soname-bump --disable-manual --disable-file --disable-ldap--disable-tftp --enable-http --disable-ftp
如果最后出现下面的信息，就说明配置正确了
configure:Configured to build curl/libcurl:
curlversion: 7.41.0 Hostsetup: arm-unknown-linux-gnu Installprefix: /usr/local Compiler: arm-linux-gcc SSLsupport: enabled (PolarSSL) SSHsupport: no (--with-libssh2) zlibsupport: enabled GSS-APIsupport: no (--with-gssapi) TLS-SRPsupport: no (--enable-tls-srp) resolver: default (--enable-ares / --enable-threaded-resolver) IPv6support: no (--enable-ipv6) Unixsockets support: enabled IDNsupport: no (--with-{libidn,winidn}) Buildlibcurl: Shared=yes, Static=yes Built-inmanual: no (--enable-manual) --libcurloption: enabled (--disable-libcurl-option) Verboseerrors: enabled (--disable-verbose) SSPIsupport: no (--enable-sspi) cacert bundle: no cacert path: no LDAPsupport: no (--enable-ldap / --with-ldap-lib /--with-lber-lib) LDAPSsupport: no (--enable-ldaps) RTSPsupport: no (--enable-rtsp) RTMPsupport: no (--with-librtmp) metalinksupport: no (--with-libmetalink) HTTP2support: disabled (--with-nghttp2) Protocols: HTTP HTTPS 在刚开始编译的时候，SSLsupoort看不到PolarSSL显示，就是说系统没有找到polarssl这个库。我把编译完成的libpolarssl和libpolarssl.so.7打包，放到交叉编译工具的arm-unknown-linux-gun/lib目录下，就可以找到了。把polarssl的头文件直接和curl的头文件方一起。 然后执行make就可以得到libcurl的库了，在curl-7.41.0/lib/.libs里面，动态库有3个libcurl,libcurl.so.4和libcurl.so.4.3.0。 在curl-7.41.0/src/.lib下面有一个curl命令行工具，可以测试最后编译完成的库是否可以工作。
把polarssl和curl的动态库放到arm文件系统的/lib或者/usr/lib库里，curl工具放到用户目录 #./curl-V curl7.41.0 (arm-unknown-linux-gnu) libcurl/7.41.0 PolarSSL/1.3.8zlib/1.2.3 Protocols:http https Features:Largefile SSL libz UnixSockets 说明库可以正确运行了。
打开网站看看。 #./curl https://www.baidu.com curl:(51) Cert verify failed: BADCERT_NOT_TRUSTED 上面的信息表示没有安装证书。我们从台式机的linux系统里直接找些证书放到curl目录，CentOS在/etc/pki/tls/certs/ca-bundle.crt，一些常用网站的证书在这里。
#./curl-k –cert ca-bundle.crthttps://www.baidu.com 会显示一些网页信息，说明可以正确运行了。