安裝openssl有兩種方式，第一種直接下載安裝包，裝上就可運(yùn)行；第二種可以自己下載源碼，自己編譯。下面對(duì)兩種方式均進(jìn)行詳細(xì)描述。

一、下載和安裝openss

方法一：直接使用openssl安裝包

Window 的openssl的安裝包的下載地址為：

http://slproweb.com/products/Win32OpenSSL.html

一般在安裝openssl之前還需要vs的一些插件，該地址中也提供了相關(guān)插件的下載。如下圖即為openssl的安裝及其vs插件在下載網(wǎng)頁(yè)的截圖。

方法二：自己編譯openssl

此過(guò)程比較復(fù)雜，需要先安裝perl、vs等軟件，然后才能編譯openssl。

1、下載并安裝perl，

1)下載路徑：

http://www.activestate.com/activeperl/downloads/

2)安裝與配置：

直接運(yùn)行安裝文件（例如：ActivePerl-5.16.3.1604-MSWin32-x86-298023.msi）即可完成安裝；安裝過(guò)程將自動(dòng)完成環(huán)境變量的配置（安裝完成之后，可以在系統(tǒng)環(huán)境變量里看到perl的bin目錄（例如： C:\Program Files\perl\site\bin;）已經(jīng)被加入進(jìn)來(lái)），無(wú)需再手工配置；

3）測(cè)試安裝是否成功：

進(jìn)入perl安裝目錄的eg文件夾，執(zhí)行“perl example.pl”若顯示“Hello from ActivePerl!”，則說(shuō)明Perl安裝成功。如下圖所示：

perl安裝成功之后就可以開(kāi)始使用Perl的相關(guān)命令來(lái)進(jìn)行OpenSSL的安裝了。

2、openssl可以自己下載源碼編譯也可以直接下載安裝包安裝完之后即可使用。

2.1使用源碼編譯openssl

1) 下載openssl源碼的路徑：

http://www.openssl.org/source/

2）配置VS2005的環(huán)境變量（因?yàn)楹竺婢幾gopenssl時(shí)，將會(huì)用到vs2005自帶的nmake工具）。

執(zhí)行VS2005的bin目錄下（例如：C:\Program Files\Microsoft Visual Studio 8\VC\bin）的vcvars32.bat文件即可完成配置，如下圖所示：

3）配置openssl

（1）將下載后的openssl壓縮文件（例如：openssl-1.0.1g.tar.gz）解壓縮到某目錄下（例如：C:\Program Files\openssl-1.0.1g）；

（2）通過(guò)命令窗口，進(jìn)入openssl的目錄C:\Program Files\openssl-1.0.1g中，執(zhí)行“perl Configure VC-WIN32”即可完成配置，如下圖所示：

（3）執(zhí)行do_masm

在openssl的目錄下執(zhí)行ms\do_masm，注意不能進(jìn)入到ms下面直接執(zhí)行do_masm，否則會(huì)提示找不到文件“util\makfiles.pl”之類的錯(cuò)誤。

（4）編譯openssl

在openssl目錄下（C:\Program Files\openssl-1.0.1g）執(zhí)行“nmake -f ms\ntdll.mak”，如下圖所示：

注意：如果出現(xiàn)“nmake不是內(nèi)部命令或外部命令，也不是可運(yùn)行程序”的問(wèn)題，則說(shuō)明VS2005安裝的有問(wèn)題，VS2005自帶有nmake編輯工具，在安裝目錄的“VC\BIN”文件夾下（例如本機(jī)的位置為：C:\Program Files\Microsoft Visual Studio 8\VC\bin），需將此路徑加入到環(huán)境變量中即可，如果不加，則執(zhí)行nmake命令的時(shí)候，還需要在，命令nmake前加上它所在的目錄。

（5）測(cè)試openssl是否編譯成功

在openssl目錄下執(zhí)行命令“nmake -f ms\ntdll.mak test”即可完成測(cè)試，如下圖所示

測(cè)試結(jié)束的時(shí)候會(huì)顯示“passed all tests”字樣，例如：

（6）openssl編譯完成之后，會(huì)在其目錄下生成文件夾out32dll（例如：C:\Program Files\openssl-1.0.1g\out32dll），所生成的文件（例如openssl.exe還有其他動(dòng)態(tài)庫(kù)等）就在該文件夾里。

二、使用openssl生成ca及證書(shū)

使用剛才編譯openssl生成的openssl.exe等可執(zhí)行文件生成相應(yīng)證書(shū)，命令與linux下生成ca和簽名證書(shū)的過(guò)程是一樣的，詳細(xì)操作可參考文章《Mosquito使用SSL/TLS進(jìn)行安全通信時(shí)的使用方法》，該文地址為：

http://blog.csdn.net/houjixin/article/details/24305613

或者：

http://houjixin.blog.163.com/blog/static/35628410201432205042955/

下面將使用一個(gè)現(xiàn)成的ca文件（ca.key和ca.crt）生成證書(shū)文件(client.key和client.crt)：

1）創(chuàng)建一個(gè)目錄用于存放ca文件以及將要生成的證書(shū)文件，本例中將該目錄創(chuàng)建在out32dll目錄下：C:\Program Files\openssl-1.0.1g\out32dll\test，

2）執(zhí)行命令生成證書(shū)的key文件：..\openssl genrsa -out client.key 2048，如下圖所示：

3） 生成證書(shū)請(qǐng)求文件：..\openssl req -out server.csr -key server.key -new

4） 生成證書(shū)文件：..\ openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 36500

下面是其他網(wǎng)友的補(bǔ)充：

 安裝環(huán)境：

操作系統(tǒng)：window7(64位)

C++編譯器：VS2010

工具下載：

下載ActivePerl-5.22或5.24(其他版本也可以)：

下載地址：http://www.activestate.com/activeperl/downloads/      （安裝過(guò)程只要按照Windows下一般程序的安裝步驟進(jìn)行即可）

ActivePerl(Perl 執(zhí)行工具) 5.22.3.2204 官方安裝版(支持32位和64位)

• 類型：編程工具
• 大?。?/span>25.9MB
• 語(yǔ)言：英文軟件
• 時(shí)間：2017-09-04

查看詳情

下載openssl-1.0.1g(其他版本也可以)并解壓

下載地址：http://www.openssl.org/source/（建議解壓后的文件路徑為C:\openssl,PS:只是為了下文的內(nèi)容匹配，并且方便尋找，其他路徑也無(wú)不影響）。

安裝Perl

(我的安裝目錄為C:\Perl64)

運(yùn)行”CMD“命令，使用cd命令將運(yùn)行目錄指向perl安裝目錄的eg文件夾， 執(zhí)行“perl example.pl”若顯示“Hello from ActivePerl!”，則說(shuō)明Perl安裝成功，可以開(kāi)始使用Perl的相關(guān)命令來(lái)進(jìn)行OpenSSL的安裝了。

（PS:如果你想看看原始的INSTALL文件，那么請(qǐng)打開(kāi)OpenSSL的解壓縮目錄，下面有兩個(gè)文件INSTALL.W32和INSTALL.W64，用記事本方式打開(kāi)，你可以看到詳細(xì)的關(guān)于安裝的解釋）

安裝openssl

(最關(guān)鍵的步驟來(lái)了)

1）首先設(shè)定好環(huán)境變量，這步參照網(wǎng)上的教程后發(fā)現(xiàn)后面的編譯步驟不成功，找了很就才發(fā)現(xiàn)是這部設(shè)置的不對(duì)才導(dǎo)致的。

設(shè)定環(huán)境變量：桌面計(jì)算機(jī)圖標(biāo)右鍵->屬性->高級(jí)系統(tǒng)設(shè)置->環(huán)境變量->在系統(tǒng)變量當(dāng)中找到變量名稱為path的變量（如果沒(méi)有找到這新建）點(diǎn)擊編輯->在變量名稱中填入"C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin;C:\Perl64\bin;c:\windows\system32"->點(diǎn)擊確定完成設(shè)定。（說(shuō)明：C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin路徑是VS2010的路徑。C:\Perl64\bin是運(yùn)行perl的路徑，不若不設(shè)定那么perl命令將找不到。c:\windows\system32這個(gè)路徑很少提到但是很重要，如果不設(shè)置那么會(huì)造成后面vcvars32.bat環(huán)境變量執(zhí)行出錯(cuò)。）到此環(huán)境變量路徑設(shè)置好之后重啟下電腦才能生效。

2）使用Visual Studio命令提示（2010）進(jìn)入控制臺(tái)模式

開(kāi)始菜單->所有程序->Microsoft Visual Studio 2010->Visual Studio Tools->Visual Studio命令提示（2010）,(PS:以管理員身份運(yùn)行)， 使用cd命令將目錄指向C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin（PS:自己的VC安裝路徑）, 命令行鍵入vcvars32，運(yùn)行vcvars32.bat..完成后進(jìn)入OpenSSL源碼的目錄（C:\openssl）

3）執(zhí)行Configure命令（配置編譯參數(shù)）(需將目錄跳到OpenSSL源碼目錄下)

在命令行中鍵入"perl configure VC-WIN32 --prefix=c:\openssl"(PS:--prefix=c:\openssl命令為指定安裝位置)

4)運(yùn)行ms\do_ms命令(需將目錄跳到OpenSSL源碼目錄下)

在命令行中鍵入”ms\do_ms“。

5）運(yùn)行“nmake -f ms\ntdll.mak”命令進(jìn)行代碼編譯（需將目錄跳到OpenSSL源碼目錄下）

編譯分兩種情況，生成靜態(tài)庫(kù)和動(dòng)態(tài)庫(kù)
　　(1) 如果是編譯OpenSSL動(dòng)態(tài)庫(kù)，則在命令行鍵入 nmake -f ms\ntdll.mak
　　　　編譯成功課在文件夾out32dll里面查看輸出的文件，包括應(yīng)用程序的exe文件、lib文件、dll文件。
　　(2) 如果是編譯OpenSSL靜態(tài)庫(kù)，則在命令行鍵入 nmake -f ms\nt.mak
　　　　編譯成功課在文件夾out32里面查看輸出的文件，包括應(yīng)用程序的exe文件、lib文件。

6）測(cè)試使用命令“nmake -f ms\ntdll.mak test”（若安裝成功則可以使用此命令來(lái)驗(yàn)證）

使用openssl

當(dāng)VS2010工程需要用到openssl庫(kù)時(shí)，在包含目錄中胎添加openssl安裝目錄的include目錄， 來(lái)庫(kù)目錄中添加out32dll目錄。

或者將OpenSSL下的include文件夾、lib文件、dll文件考出，使用的時(shí)候包含進(jìn)去就行了。

另外還有幾個(gè)命令可能會(huì)用到：

　　測(cè)試OpenSSL動(dòng)態(tài)庫(kù)：nmake -f ms\ntdll.mak test
　　測(cè)試OpenSSL靜態(tài)庫(kù)：nmake -f ms\nt.mak test
　　安裝OpenSSL動(dòng)態(tài)庫(kù)：nmake -f ms\ntdll.mak install
　　安裝OpenSSL靜態(tài)庫(kù)：nmake -f ms\nt.mak install
　　清除上次OpenSSL動(dòng)態(tài)庫(kù)的編譯，以便重新編譯：nmake -f ms\ntdll.mak clean
　　清除上次OpenSSL靜態(tài)庫(kù)的編譯，以便重新編譯：nmake -f ms\nt.mak clean

最新評(píng)論