android中openssl使用要注意哪些事项

在Android中使用OpenSSL时，需要注意以下几点事项：

1. 使用合适的OpenSSL版本：确保使用最新的OpenSSL版本，以确保安全性和性能。

2. 避免使用弱密码算法：尽量避免使用弱密码算法，如DES，MD5等，而是选择更安全的算法，如AES，SHA等。

3. 避免硬编码密钥和证书：不要将私钥、证书等敏感信息硬编码到应用程序中，而是应该存储在安全的地方，如Android密钥库。

4. 注意证书验证：在使用SSL连接时，务必验证服务器端的证书，以防止中间人攻击。

5. 避免内存泄漏：确保在使用完OpenSSL api后及时释放资源，以避免内存泄漏问题。

6. 遵循最佳实践：遵循安全编程最佳实践，如避免使用已知的不安全函数，避免硬编码敏感信息等。