Windows下安装OpenSSL

     OpenSSL是一个功能丰富且开源的安全工具箱，它提供的主要功能有：SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。

      OpenSSL采用C语言作为开发语言，这使得它具有优秀的跨平台性能，OpenSSL支持：

• Linux
• UNIX
• Windows
• Mac等平台

      OpenSSL的github地址：https://github.com/openssl/openssl

      OpenSSL工具箱，主要包括以下三个组件：

• openssl：多用途的命令行工具
• libcrypto：加密算法库
• libssl：加密模块应用库，实现了ssl及TLS协议

一、下载安装包

如果不想自己编译源码，那么可以直接去下载编译好的二进制文件进行安装，省事方便。

下载地址：http://slproweb.com/products/Win32OpenSSL.html

有4种安装包：

• Win64 OpenSSL v1.1.1i Light，安装Win64 OpenSSL v1.1.1i最常用的软件包
• Win64 OpenSSL v1.1.1i，安装Win64 OpenSSL v1.1.1i完整软件包
• Win32 OpenSSL v1.1.1i Light，安装Win32 OpenSSL v1.1.1i最常用的软件包
• Win32 OpenSSL v1.1.1i，安装Win32 OpenSSL v1.1.1i完整软件包

我们选择下载“Win64 OpenSSL v1.1.1i”。

二、安装

对下载的Win64OpenSSL-1_1_1i.exe，进行安装。

一般默认安装，但安装步骤中有一步，“Select Additional Tasks”，让选择OpenSSL的dll拷贝到什么地方，如下：

建议，不要拷贝到系统目录下，如果其他软件使用的OpenSSL版本与你安装这个版本不同，可能导致该软件无法使用。所以让这些dll待在OpenSSL安装目录下即可。

最后一步，是否捐款，如下：

看个人情况，全取消就是不捐。

安装完毕。

安装目录下内容：

三、验证安装是否正确

直接在cmd中，输入命令，查看OpenSSL版本

openssl version

结果，并不是我们安装的1.1.1i版

原因： 如果电脑上已经安装过其他软件，比如Git、VMware、Strawberry等，那么他们都自带了openssl，如下：

所以，当你在cmd中使用openssl命令时，可能会调用到其他版本的openssl。

解决办法： 将openssl 1.1.1i版本命令行工具路径添加到，系统变量Path第一条，以保证它首先被找到。

再次验证，查看OpenSSL版本正确。

 

---