OpenSSL 과 QT로 개발 하는 이유는?

나는 PKI 관련 툴들을 만들때 OpenSSL 과 QT 로 만들고 있다.
먼저 OpenSSL 은 내가 사용해 본 PKI 기술 관련 라이브러리 중에 가장 기능이 강력하다.
(물론 나도 여러 가지를 써보지는 않았다 ^^;; )
그리고 개인적으로 사용하지만 라이센스( 아파치 라이선스 ) 문제도 없다.

작은 사이즈의 개발이 필요 할 때 mbedTLS 도 사용한다.
mbedTLS 경우 암호화 기술 관련해서는 OpenSSL 못지 않게 잘 만들어져 있다.
하지만 복잡한 ASN.1 의 다양한 포맷 OCSP, TSP, CMP 등 PKI 기술에 대한 지원이 부족하다.

그리고 OpenSSL 은 어떤 플랫폼이든 지원이 되기 때문이다.
OpenSSL 만큼 다양하게 오랬동안 사용 된 모듈이 없다고 본다. PKI 기술이 대부분 표준을 따르다 보니 그만큼
검증이 필요한 부분인데 PKI 및 암호화에 대한 검증은 충분하다고 본다.
PKI 관련 회사에서 쓰는 모듈도 사용해 봤지만 OpenSSL 만큼 다양하게 지원하는건 본적이 없다.

사실 OpenSSL의 단점은 좀 코드가 많이 어렵다.
그리고 내부 API 에 대한 문서가 그렇게 자세하지는 않다. ASN.1 은 처리는 대부분 매크로를 많이 쓰고
워낙 기능이 많아서 그 많큼 복잡하다. 그래서 공부 할께 많다^^

그리고 또하나인 QT 를 사용하는 이유는 UI 개발에 있어서 사용하기 쉬워서 이다.
한때 Visual Studio 로 MFC 를 이용해 개발해 본적이 있지만 MFC 에 비하면 QT가 훨씬 개발이 쉽다.
윈도우용 UI는 물로이거니와 리눅스 및 MAC 도 지원이 된다.
(참고로 아이폰, 안드로이드도 지원한다는데 난 써본적이 없다 ^^:: )

한때 MFC로 개발시는 윈도우가 아닌 다른 OS는 생각을 하지 않았다
그래서 항상 리눅스와 MacOS용 지원에 고민이 많이 있어지만 QT는 이 문제를 한번에 해결 해주었구
개발 코드 소스 이해하기도 훨씬 쉬워서 유지 보수가 용이해서이다.

BerEditor, CertMan, CryptokMan 모두 MacOS이나 Linux컴파일 해서 쉽게 포팅이 이루어졌다.
현재 MacOS는 같이 배포를 하고 있지만 리눅스 경우는 패키징 하기가 여유가 없고 복잡해서..
언젠가는 리눅스용도 공유하고 싶은 생각은 있는데
언제가 될지는 아직은 모르겠다.