openssl-1.0.2h-sess_set_get_cb_yield.patch这个patch有对应的可以打到openssl-1.1.0e上的版本吗

zhang.kun.c

如主题说的，https://github.com/openresty/openresty/blob/master/patches/openssl-1.0.2h-sess_set_get_cb_yield.patch这个patch文件是打到openssl-1.0.2h版本上的，我们现在使用openresty+openssl-1.1.0e，需要这个补丁来使用nginx lua对session的操作，有没有新版本的补丁呢？

我对比了openssl-1.1.0e版本和打了patch的openssl-1.0.2h版本，发现patch中做更改的一些地方在openssl-1.1.0e中已经消失了，比如说ssl\s3_srvr.c这个文件，ssl\ssl3.h这个文件的变动也较大，找不到在哪里插入patch中增加的“”# define SSL3_ST_SR_CLNT_HELLO_E (0x116|SSL_ST_ACCEPT) “，而且在openssl-1.1.0e中，SSL3_ST_SR_CLNT_HELLO_A这些原有的ssl状态也都没了。

楼主对openssl不是很了解，求大神帮忙！

wanderpony

这个 patch 没有合并到 OpenSSL 中，所以暂时只能自己维护。目前是没有 OpenSSL 1.1.x 系列的 patch 的，你可以按自己需求做权衡，使用 OpenSSL 1.0.2x系列的 OpenSSL , 或者把这个 patch 自己适配到 OpenSSL 1.1.x 里面。

On Friday, June 16, 2017 at 2:47:04 PM UTC+8, 张坤 wrote:

如主题说的，https://github.com/openresty/openresty/blob/master/patches/openssl-1.0.2h-sess_set_get_cb_yield.patch这个patch文件是打到openssl-1.0.2h版本上的，我们现在使用openresty+openssl-1.1.0e，需要这个补丁来使用nginx lua对session的操作，有没有新版本的补丁呢？
我对比了openssl-1.1.0e版本和打了patch的openssl-1.0.2h版本，发现patch中做更改的一些地方在openssl-1.1.0e中已经消失了，比如说ssl\s3_srvr.c这个文件，ssl\ssl3.h这个文件的变动也较大，找不到在哪里插入patch中增加的“”# define SSL3_ST_SR_CLNT_HELLO_E (0x116|SSL_ST_ACCEPT) “，而且在openssl-1.1.0e中，SSL3_ST_SR_CLNT_HELLO_A这些原有的ssl状态也都没了。
楼主对openssl不是很了解，求大神帮忙！

zhaowinvic

  *) State machine rewrite. The state machine code has been significantly
     refactored in order to remove much duplication of code and solve issues
     with the old code (see ssl/statem/README for further details). This change
     does have some associated API changes. Notably the SSL_state() function
     has been removed and replaced by SSL_get_state which now returns an
     "OSSL_HANDSHAKE_STATE" instead of an int. SSL_set_state() has been removed
     altogether. The previous handshake states defined in ssl.h and ssl3.h have
     also been removed.
     [Matt Caswell]

兄弟，openssl 1.1.0 是个坑啊，各种不兼容改动，这个状态机也重写了。。你们搞得怎么样啦？

wanderpony

所以是看你升级到 OpenSSL 1.1.x 的收益和继续使用 OpenSSL1.0.2x 系列的维护成本的对比问题。

目前我们还是 OpenSSL 1.0.2 系列的，等今年 OpenSSL 1.1 系列支持 TLS 1.3 后，再考虑移植这个 patch 到 OpenSSL 1.1 的事。

On Monday, July 17, 2017 at 4:59:57 PM UTC+8, depay wrote:

  *) State machine rewrite. The state machine code has been significantly
     refactored in order to remove much duplication of code and solve issues
     with the old code (see ssl/statem/README for further details). This change
     does have some associated API changes. Notably the SSL_state() function
     has been removed and replaced by SSL_get_state which now returns an
     "OSSL_HANDSHAKE_STATE" instead of an int. SSL_set_state() has been removed
     altogether. The previous handshake states defined in ssl.h and ssl3.h have
     also been removed.
     [Matt Caswell]

兄弟，openssl 1.1.0 是个坑啊，各种不兼容改动，这个状态机也重写了。。你们搞得怎么样啦？

zhaowinvic

我们想用 Async job + QAT 卡，不得不升

在 2017年7月25日星期二 UTC+8下午7:36:20，Jianqiang Wang写道：

所以是看你升级到 OpenSSL 1.1.x 的收益和继续使用 OpenSSL1.0.2x 系列的维护成本的对比问题。
目前我们还是 OpenSSL 1.0.2 系列的，等今年 OpenSSL 1.1 系列支持 TLS 1.3 后，再考虑移植这个 patch 到 OpenSSL 1.1 的事。

On Monday, July 17, 2017 at 4:59:57 PM UTC+8, depay wrote:
  *) State machine rewrite. The state machine code has been significantly
     refactored in order to remove much duplication of code and solve issues
     with the old code (see ssl/statem/README for further details). This change
     does have some associated API changes. Notably the SSL_state() function
     has been removed and replaced by SSL_get_state which now returns an
     "OSSL_HANDSHAKE_STATE" instead of an int. SSL_set_state() has been removed
     altogether. The previous handshake states defined in ssl.h and ssl3.h have
     also been removed.
     [Matt Caswell]
兄弟，openssl 1.1.0 是个坑啊，各种不兼容改动，这个状态机也重写了。。你们搞得怎么样啦？

lizj3624

在 2017年7月27日星期四 UTC+8上午10:52:02，depay写道：

我们想用 Async job + QAT 卡，不得不升
在Openssl-1.0.2x版本上打了sess_set_get_cb_yield.patch，你们是如何支持async job 和 QAT卡的，现在搞好如何了？
在 2017年7月25日星期二 UTC+8下午7:36:20，Jianqiang Wang写道：
所以是看你升级到 OpenSSL 1.1.x 的收益和继续使用 OpenSSL1.0.2x 系列的维护成本的对比问题。
目前我们还是 OpenSSL 1.0.2 系列的，等今年 OpenSSL 1.1 系列支持 TLS 1.3 后，再考虑移植这个 patch 到 OpenSSL 1.1 的事。

On Monday, July 17, 2017 at 4:59:57 PM UTC+8, depay wrote:
  *) State machine rewrite. The state machine code has been significantly
     refactored in order to remove much duplication of code and solve issues
     with the old code (see ssl/statem/README for further details). This change
     does have some associated API changes. Notably the SSL_state() function
     has been removed and replaced by SSL_get_state which now returns an
     "OSSL_HANDSHAKE_STATE" instead of an int. SSL_set_state() has been removed
     altogether. The previous handshake states defined in ssl.h and ssl3.h have
     also been removed.
     [Matt Caswell]
兄弟，openssl 1.1.0 是个坑啊，各种不兼容改动，这个状态机也重写了。。你们搞得怎么样啦？

lizj3624

openssl-1.0.2h-sess_set_get_cb_yield.patch的openssl-1.0.2x版本，支持QAT+ async job，现在搞如何？

在 2017年6月16日星期五 UTC+8下午2:47:04，张坤写道：

如主题说的，https://github.com/openresty/openresty/blob/master/patches/openssl-1.0.2h-sess_set_get_cb_yield.patch这个patch文件是打到openssl-1.0.2h版本上的，我们现在使用openresty+openssl-1.1.0e，需要这个补丁来使用nginx lua对session的操作，有没有新版本的补丁呢？
我对比了openssl-1.1.0e版本和打了patch的openssl-1.0.2h版本，发现patch中做更改的一些地方在openssl-1.1.0e中已经消失了，比如说ssl\s3_srvr.c这个文件，ssl\ssl3.h这个文件的变动也较大，找不到在哪里插入patch中增加的“”# define SSL3_ST_SR_CLNT_HELLO_E (0x116|SSL_ST_ACCEPT) “，而且在openssl-1.1.0e中，SSL3_ST_SR_CLNT_HELLO_A这些原有的ssl状态也都没了。
楼主对openssl不是很了解，求大神帮忙！