目前主流的VPN是通过SSL协商进行认证的，其在调用Openssl的加密引擎过程中带来一个问题，即进行数据加密所使用的公钥不是自身的密钥，于是加密引擎不仅要有对私钥解密进行硬件实现，还要有对公钥加密实现原有算法调用的技术。本文介绍了目前主流的Openssl实现硬件RSA加密引擎仅对私钥解密数据进行调用，而对于公钥加密数据不调用的局部封装方法，有着重要的实用价值。