C++中用OpenSSL实现AES-GCM加解密、RSA-OAEP加解密及X.509证书解析验证，需严格检查返回值、清零敏感数据、正确管理上下文与内存，并注意OpenSSL 1.1.1+/3.x接口差异及安全实践。
在C++中使用OpenSSL进行加密、解密和证书操作，核心是调用OpenSSL C API（如libcrypto和libssl），
需注意版本兼容性、内存管理与错误处理。以下聚焦实用要点，不讲编译安装细节，假设已正确链接 libcrypto 和 libssl（OpenSSL 1.1.1 或 3.x）。
对称加密：AES加解密（推荐GCM模式）
AES-GCM兼顾机密性与完整性，避免手动拼接MAC。注意：OpenSSL 1.1.1+ 支持，3.x 接口更统一。
- 初始化：用
EVP_CIPHER_CTX_new()创建上下文，调用EVP_EncryptInit_ex(ctx, EVP_aes_256_gcm(), nullptr, key, iv) - 附加认证数据（AAD）可选：调用
EVP_EncryptUpdate(ctx, nullptr, &len, aad, aad_len)（仅设置长度） - 加密明文：多次调用
EVP_EncryptUpdate处理分块数据，最后EVP_EncryptFinal_ex完成并获取tag（16字节） - 解密时顺序必须一致：先Init → 设置IV → 设置AAD（若存在）→ Update密文 → Final获取明文，最后用
EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_SET_TAG, 16, tag)校验tag
非对称加密：RSA公钥加密与私钥解密
仅适合小数据（如加密AES密钥），不直接加密长消息。推荐使用OAEP填充（比PKCS#1 v1.5更安全）。
- 加密：用
RSA_public_encrypt()，指定RSA_PKCS1_OAEP_PADDING；输入明文长度 ≤RSA_size(rsa) - 41（OAEP开销） - 解密：用
RSA_private_decrypt()，同样指定OAEP；输出缓冲区大小至少为RSA_size(rsa) - 密钥加载示例：
BIO* bio = BIO_new_mem_buf(pem_data, pem_len); RSA* rsa = PEM_read_bio_RSA_PUBKEY(bio, nullptr, nullptr, nullptr)（公钥）或PEM_read_bio_RSAPrivateKey（私钥）
证书操作：解析X.509证书与验证签名
证书本质是DER编码的X.509结构，PEM格式即base64封装。
- 读取证书：
BIO* bio = BIO_new_file("cert.pem", "r"); X509* x509 = PEM_read_bio_X509(bio, nullptr, nullptr, nullptr) - 提取公钥：
EVP_PKEY* pkey = X509_get_pubkey(x509)，可用于RSA/ECC验证 - 验证证书链：需构建
X509_STORE（含可信CA根证书），调用X509_verify_cert()；也可用SSL_CTX_set_verify()在TLS中自动启用 - 检查有效期：
ASN1_TIME_check(X509_get_notBefore(x509))和X509_get_notAfter，配合ASN1_TIME_diff()计算剩余天数
安全实践关键提醒
OpenSSL易用但陷阱多，绕不开的细节决定安全性。
- 所有OpenSSL函数返回值必须检查：-1/NULL 表示失败，调用
ERR_print_errors_fp(stderr)查错 -
敏感数据（密钥、明文）用
OPENSSL_cleanse(ptr, len)清零，避免被内存dump捕获 - OpenSSL 3.x 强制使用
OSSL_PROVIDER（如"legacy"、"default"），初始化需OSSL_PROVIDER_load(nullptr, "default") - 避免硬编码密钥或IV；AES密钥用PBKDF2派生（
EVP_KDF_CTX），IV每次随机生成（RAND_bytes()）并随密文传输
