本文会介绍一些 Nginx 与 Libressl 一起使用实践经验。
本文所用软件的版本

• nginx 1.6.0
• libressl 2.0.0

安装

直接从源码编译LibreSSL，构建过程的输出非常简洁，源码还附带测试用例及提供并行构建支持（见附录）。

新安装的 LibreSSL 可替代openssl以相同的方式运行，但要注意：正如 sabotage-linux 的 spencerjohn 和 Gentoo 的 Hanno Böck 所说的那样，用libressl完全替代操作系统中的openssl会很麻烦。[3,4]

LibreSSL 会报告其版本为 LibreSSL 2.0， openssl命令的使用方法与openssl一样：

复制代码 代码如下:$ which openssl
/usr/bin/openssl

$ openssl version
LibreSSL 2.0

$ openssl s_client -host 上测试的得分为 A+，成绩与之前的配置一样；在使用了 libressl 后，唯一给出的提示是加密算法 ChaCha20-Poly1305 还处于实验阶段。

做了一个小小的性能测试，结果显示没有什么大问题；LibreSSL 与平均水平相比慢了 4%。原因可能是 openssl 是静态链接到 nginx 的，而 libressl 则是动态链接到 nginx 的，所以会产生更多的资源开销。

纯数字的测试结果：复制代码 代码如下:
| Parallel Requests | OpenSSL-RPS | LibreSSL-RPS
| 10 | 2341.75 | 2260.5
| 20 | 2459.75 | 2418.25
| 30 | 2472 | 2397
| 40 | 2485 | 2384.5
| 50 | 2445 | 2382.25
| 60 | 2453.25 | 2390.75
| 70 | 2426.25 | 2347.25
| 80 | 2346.5 | 2227.5
| 90 | 2325.5 | 2211
| 100 | 2297.75 | 2318.25

性能测试方式的一些说明可能在附录中找到。
结论

此法可行。

虽然不建议在这个阶段使用 LibreSSL 来代替 OpenSSL，但我只想测试其可行性。结果证明这是可行的。 从我的测试来看，没有任何功能上或性能的问题，而且只要你找到方法，构建 nginx + libressl 就容易了。依我所见，长期使用 LibreSSL 的好处是：

• 干净的代码
• 更少的漏洞
• 更多人参与

在我撰写本文的时候，我收到新的 LibreSSL 版本发布的消息，新版本解决了一些新的问题。所以，再回头使用 OpenSSL 就显得有点不理智了:

做得好，LibreSSL 团队，再次感谢