Windows下openssl的下载安装和使用方法

Windows下openssl的下载安装和使⽤⽅法安装openssl有两种⽅式，第⼀种直接下载安装包，装上就可运⾏；第⼆种可以⾃⼰下载源码，⾃⼰编译。下⾯对两种⽅式均进⾏详细描述。⼀、下载和安装openss⽅法⼀：直接使⽤openssl安装包Window的openssl的安装包的下载地址为：⼀般在安装openssl之前还需要vs的⼀些插件，该地址中也提供了相关插件的下载。如下图即为openssl的安装及其vs插件在下载⽹页的截图。⽅法⼆：⾃⼰编译openssl此过程⽐较复杂，需要先安装perl、vs等软件，然后才能编译openssl。1、下载并安装perl，1)下载路径：2)安装与配置：直接运⾏安装⽂件（例如：ActivePerl-5.16.3.1604-MSWin32-x86-298023.msi）即可完成安装；安装过程将⾃动完成环境变量的配置（安装完成之后，可以在系统环境变量⾥看到perl的bin⽬录（例如：C:\ProgramFiles\perl\site\bin;）已经被加⼊进来），⽆需再⼿⼯配置；3）测试安装是否成功：进⼊perl安装⽬录的eg⽂件夹，执⾏“perlexample.pl”若显⽰“HellofromActivePerl!”，则说明Perl安装成功。如下图所⽰：perl安装成功之后就可以开始使⽤Perl的相关命令来进⾏OpenSSL的安装了。2、openssl可以⾃⼰下载源码编译也可以直接下载安装包安装完之后即可使⽤。2.1使⽤源码编译openssl1)下载openssl源码的路径：2）配置VS2005的环境变量（因为后⾯编译openssl时，将会⽤到vs2005⾃带的nmake⼯具）。执⾏VS2005的bin⽬录下（例如：C:\ProgramFiles\MicrosoftVisualStudio8\VC\bin）的vcvars32.bat⽂件即可完成配置，如下图所⽰：3）配置openssl（1）将下载后的openssl压缩⽂件（例如：openssl-1.0.1g.tar.gz）解压缩到某⽬录下（例如：C:\ProgramFiles\openssl-1.0.1g）；（2）通过命令窗⼝，进⼊openssl的⽬录C:\ProgramFiles\openssl-1.0.1g中，执⾏“perlConfigureVC-WIN32”即可完成配置，如下图所⽰：（3）执⾏do_masm在openssl的⽬录下执⾏ms\do_masm，注意不能进⼊到ms下⾯直接执⾏do_masm，否则会提⽰找不到⽂件“util\makfiles.pl”之类的错误。（4）编译openssl在openssl⽬录下（C:\ProgramFiles\openssl-1.0.1g）执⾏“nmake-fms\ntdll.mak”，如下图所⽰：注意：如果出现“nmake不是内部命令或外部命令，也不是可运⾏程序”的问题，则说明VS2005安装的有问题，VS2005⾃带有nmake编辑⼯具，在安装⽬录的“VC\BIN”⽂件夹下（例如本机的位置为：C:\ProgramFiles\MicrosoftVisualStudio8\VC\bin），需将此路径加⼊到环境变量中即可，如果不加，则执⾏nmake命令的时候，还需要在，命令nmake前加上它所在的⽬录。（5）测试openssl是否编译成功在openssl⽬录下执⾏命令“nmake-fms\ntdll.maktest”即可完成测试，如下图所⽰测试结束的时候会显⽰“passedalltests”字样，例如：（6）openssl编译完成之后，会在其⽬录下⽣成⽂件夹out32dll（例如：C:\ProgramFiles\openssl-1.0.1g\out32dll），所⽣成的⽂件（例如openssl.exe还有其他动态库等）就在该⽂件夹⾥。⼆、使⽤openssl⽣成ca及证书使⽤刚才编译openssl⽣成的openssl.exe等可执⾏⽂件⽣成相应证书，命令与linux下⽣成ca和签名证书的过程是⼀样的，详细操作可参考⽂章《》，该⽂地址为：或者：下⾯将使⽤⼀个现成的ca⽂件（ca.key和ca.crt）⽣成证书⽂件(client.key和client.crt)：1）创建⼀个⽬录⽤于存放ca⽂件以及将要⽣成的证书⽂件，本例中将该⽬录创建在out32dll⽬录下：C:\ProgramFiles\openssl-1.0.1g\out32dll\test，2）执⾏命令⽣成证书的key⽂件：..\opensslgenrsa-outclient.key2048，如下图所⽰：3）⽣成证书请求⽂件：..\opensslreq-outserver.csr-keyserver.key-new4）⽣成证书⽂件：..\opensslx509-req-inclient.csr-CAca.crt-CAkeyca.key-CAcreateserial-outclient.crt-days36500下⾯是其他⽹友的补充：安装环境：操作系统：window7(64位)C++编译器：VS2010⼯具下载：下载ActivePerl-5.22或5.24(其他版本也可以)：ActivePerl(Perl执⾏⼯具)5.22.3.2204官⽅安装版(⽀持32位和64位)类型：编程⼯具⼤⼩：25.9MB语⾔：英⽂软件时间：2017-09-04查看详情下载openssl-1.0.1g(其他版本也可以)并解压安装Perl(我的安装⽬录为C:\Perl64)运⾏”CMD“命令，使⽤cd命令将运⾏⽬录指向perl安装⽬录的eg⽂件夹，执⾏“perlexample.pl”若显⽰“HellofromActivePerl!”，则说明Perl安装成功，可以开始使⽤Perl的相关命令来进⾏OpenSSL的安装了。（PS:如果你想看看原始的INSTALL⽂件，那么请打开OpenSSL的解压缩⽬录，下⾯有两个⽂件INSTALL.W32和INSTALL.W64，⽤记事本⽅式打开，你可以看到详细的关于安装的解释）安装openssl(最关键的步骤来了)1）⾸先设定好环境变量，这步参照⽹上的教程后发现后⾯的编译步骤不成功，找了很就才发现是这部设置的不对才导致的。设定环境变量：桌⾯计算机图标右键->属性->⾼级系统设置->环境变量->在系统变量当中找到变量名称为path的变量（如果没有找到这新建）点击编辑->在变量名称中填⼊"C:\ProgramFiles(x86)\MicrosoftVisualStudio10.0\VC\bin;C:\Perl64\bin;c:\windows\system32"->点击确定完成设定。（说明：C:\ProgramFiles(x86)\MicrosoftVisualStudio10.0\VC\bin路径是VS2010的路径。C:\Perl64\bin是运⾏perl的路径，不若不设定那么perl命令将找不到。c:\windows\system32这个路径很少提到但是很重要，如果不设置那么会造成后⾯vcvars32.bat环境变量执⾏出错。）到此环境变量路径设置好之后重启下电脑才能⽣效。2）使⽤VisualStudio命令提⽰（2010）进⼊控制台模式开始菜单->所有程序->MicrosoftVisualStudio2010->VisualStudioTools->VisualStudio命令提⽰（2010）,(PS:以管理员⾝份运⾏)，使⽤cd命令将⽬录指向C:\ProgramFiles(x86)\MicrosoftVisualStudio10.0\VC\bin（PS:⾃⼰的VC安装路径）,命令⾏键⼊vcvars32，运⾏vcvars32.bat..完成后进⼊OpenSSL源码的⽬录（C:\openssl）3）执⾏Configure命令（配置编译参数）(需将⽬录跳到OpenSSL源码⽬录下)在命令⾏中键⼊"perlconfigureVC-WIN32--prefix=c:\openssl"(PS:--prefix=c:\openssl命令为指定安装位置)4)运⾏ms\do_ms命令(需将⽬录跳到OpenSSL源码⽬录下)在命令⾏中键⼊”ms\do_ms“。5）运⾏“nmake-fms\ntdll.mak”命令进⾏代码编译（需将⽬录跳到OpenSSL源码⽬录下）编译分两种情况，⽣成静态库和动态库(1)如果是编译OpenSSL动态库，则在命令⾏键⼊nmake-fms\ntdll.mak编译成功课在⽂件夹out32dll⾥⾯查看输出的⽂件，包括应⽤程序的exe⽂件、lib⽂件、dll⽂件。(2)如果是编译OpenSSL静态库，则在命令⾏键⼊nmake-fms\nt.mak编译成功课在⽂件夹out32⾥⾯查看输出的⽂件，包括应⽤程序的exe⽂件、lib⽂件。6）测试使⽤命令“nmake-fms\ntdll.maktest”（若安装成功则可以使⽤此命令来验证）使⽤openssl当VS2010⼯程需要⽤到openssl库时，在包含⽬录中胎添加openssl安装⽬录的include⽬录，来库⽬录中添加out32dll⽬录。或者将OpenSSL下的include⽂件夹、lib⽂件、dll⽂件考出，使⽤的时候包含进去就⾏了。另外还有⼏个命令可能会⽤到：测试OpenSSL动态库：nmake-fms\ntdll.maktest测试OpenSS