安裝openssl有兩種方式，第一種直接下載安裝包，裝上就可運行；第二種可以自己下載源碼，自己編譯。下面對兩種方式均進(jìn)行詳細(xì)描述。

一、下載和安裝openss

方法一：直接使用openssl安裝包

Window 的openssl的安裝包的下載地址為：

http://slproweb.com/products/Win32OpenSSL.html

一般在安裝openssl之前還需要vs的一些插件，該地址中也提供了相關(guān)插件的下載。如下圖即為openssl的安裝及其vs插件在下載網(wǎng)頁的截圖。

方法二：自己編譯openssl

此過程比較復(fù)雜，需要先安裝perl、vs等軟件，然后才能編譯openssl。

1、下載并安裝perl，

1)下載路徑：

http://www.activestate.com/activeperl/downloads/

2)安裝與配置：

直接運行安裝文件（例如：ActivePerl-5.16.3.1604-MSWin32-x86-298023.msi）即可完成安裝；安裝過程將自動完成環(huán)境變量的配置（安裝完成之后，可以在系統(tǒng)環(huán)境變量里看到perl的bin目錄（例如： C:\Program Files\perl\site\bin;）已經(jīng)被加入進(jìn)來），無需再手工配置；

3）測試安裝是否成功：

進(jìn)入perl安裝目錄的eg文件夾，執(zhí)行“perl example.pl”若顯示“Hello from ActivePerl!”，則說明Perl安裝成功。如下圖所示：

perl安裝成功之后就可以開始使用Perl的相關(guān)命令來進(jìn)行OpenSSL的安裝了。

2、openssl可以自己下載源碼編譯也可以直接下載安裝包安裝完之后即可使用。

2.1使用源碼編譯openssl

1) 下載openssl源碼的路徑：

http://www.openssl.org/source/

2）配置VS2005的環(huán)境變量（因為后面編譯openssl時，將會用到vs2005自帶的nmake工具）。

執(zhí)行VS2005的bin目錄下（例如：C:\Program Files\Microsoft Visual Studio 8\VC\bin）的vcvars32.bat文件即可完成配置，如下圖所示：

3）配置openssl

（1）將下載后的openssl壓縮文件（例如：openssl-1.0.1g.tar.gz）解壓縮到某目錄下（例如：C:\Program Files\openssl-1.0.1g）；

（2）通過命令窗口，進(jìn)入openssl的目錄C:\Program Files\openssl-1.0.1g中，執(zhí)行“perl Configure VC-WIN32”即可完成配置，如下圖所示：

（3）執(zhí)行do_masm

在openssl的目錄下執(zhí)行ms\do_masm，注意不能進(jìn)入到ms下面直接執(zhí)行do_masm，否則會提示找不到文件“util\makfiles.pl”之類的錯誤。

（4）編譯openssl

在openssl目錄下（C:\Program Files\openssl-1.0.1g）執(zhí)行“nmake -f ms\ntdll.mak”，如下圖所示：

注意：如果出現(xiàn)“nmake不是內(nèi)部命令或外部命令，也不是可運行程序”的問題，則說明VS2005安裝的有問題，VS2005自帶有nmake編輯工具，在安裝目錄的“VC\BIN”文件夾下（例如本機(jī)的位置為：C:\Program Files\Microsoft Visual Studio 8\VC\bin），需將此路徑加入到環(huán)境變量中即可，如果不加，則執(zhí)行nmake命令的時候，還需要在，命令nmake前加上它所在的目錄。

（5）測試openssl是否編譯成功

在openssl目錄下執(zhí)行命令“nmake -f ms\ntdll.mak test”即可完成測試，如下圖所示

測試結(jié)束的時候會顯示“passed all tests”字樣，例如：

（6）openssl編譯完成之后，會在其目錄下生成文件夾out32dll（例如：C:\Program Files\openssl-1.0.1g\out32dll），所生成的文件（例如openssl.exe還有其他動態(tài)庫等）就在該文件夾里。

二、使用openssl生成ca及證書

使用剛才編譯openssl生成的openssl.exe等可執(zhí)行文件生成相應(yīng)證書，命令與linux下生成ca和簽名證書的過程是一樣的，詳細(xì)操作可參考文章《Mosquito使用SSL/TLS進(jìn)行安全通信時的使用方法》，該文地址為：

http://blog.csdn.net/houjixin/article/details/24305613

或者：

http://houjixin.blog.163.com/blog/static/35628410201432205042955/

下面將使用一個現(xiàn)成的ca文件（ca.key和ca.crt）生成證書文件(client.key和client.crt)：

1）創(chuàng)建一個目錄用于存放ca文件以及將要生成的證書文件，本例中將該目錄創(chuàng)建在out32dll目錄下：C:\Program Files\openssl-1.0.1g\out32dll\test，

2）執(zhí)行命令生成證書的key文件：..\openssl genrsa -out client.key 2048，如下圖所示：

3） 生成證書請求文件：..\openssl req -out server.csr -key server.key -new

4） 生成證書文件：..\ openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 36500

下面是其他網(wǎng)友的補充：

 安裝環(huán)境：

操作系統(tǒng)：window7(64位)

C++編譯器：VS2010

工具下載：

下載ActivePerl-5.22或5.24(其他版本也可以)：

下載地址：http://www.activestate.com/activeperl/downloads/      （安裝過程只要按照Windows下一般程序的安裝步驟進(jìn)行即可）

ActivePerl(Perl 執(zhí)行工具) 5.22.3.2204 官方安裝版(支持32位和64位)

• 類型：編程工具
• 大?。?/span>25.9MB
• 語言：英文軟件
• 時間：2017-09-04

查看詳情

下載openssl-1.0.1g(其他版本也可以)并解壓

下載地址：http://www.openssl.org/source/（建議解壓后的文件路徑為C:\openssl,PS:只是為了下文的內(nèi)容匹配，并且方便尋找，其他路徑也無不影響）。

安裝Perl

(我的安裝目錄為C:\Perl64)

運行”CMD“命令，使用cd命令將運行目錄指向perl安裝目錄的eg文件夾， 執(zhí)行“perl example.pl”若顯示“Hello from ActivePerl!”，則說明Perl安裝成功，可以開始使用Perl的相關(guān)命令來進(jìn)行OpenSSL的安裝了。

（PS:如果你想看看原始的INSTALL文件，那么請打開OpenSSL的解壓縮目錄，下面有兩個文件INSTALL.W32和INSTALL.W64，用記事本方式打開，你可以看到詳細(xì)的關(guān)于安裝的解釋）

安裝openssl

(最關(guān)鍵的步驟來了)

1）首先設(shè)定好環(huán)境變量，這步參照網(wǎng)上的教程后發(fā)現(xiàn)后面的編譯步驟不成功，找了很就才發(fā)現(xiàn)是這部設(shè)置的不對才導(dǎo)致的。

設(shè)定環(huán)境變量：桌面計算機(jī)圖標(biāo)右鍵->屬性->高級系統(tǒng)設(shè)置->環(huán)境變量->在系統(tǒng)變量當(dāng)中找到變量名稱為path的變量（如果沒有找到這新建）點擊編輯->在變量名稱中填入"C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin;C:\Perl64\bin;c:\windows\system32"->點擊確定完成設(shè)定。（說明：C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin路徑是VS2010的路徑。C:\Perl64\bin是運行perl的路徑，不若不設(shè)定那么perl命令將找不到。c:\windows\system32這個路徑很少提到但是很重要，如果不設(shè)置那么會造成后面vcvars32.bat環(huán)境變量執(zhí)行出錯。）到此環(huán)境變量路徑設(shè)置好之后重啟下電腦才能生效。

2）使用Visual Studio命令提示（2010）進(jìn)入控制臺模式

開始菜單->所有程序->Microsoft Visual Studio 2010->Visual Studio Tools->Visual Studio命令提示（2010）,(PS:以管理員身份運行)， 使用cd命令將目錄指向C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin（PS:自己的VC安裝路徑）, 命令行鍵入vcvars32，運行vcvars32.bat..完成后進(jìn)入OpenSSL源碼的目錄（C:\openssl）

3）執(zhí)行Configure命令（配置編譯參數(shù)）(需將目錄跳到OpenSSL源碼目錄下)

在命令行中鍵入"perl configure VC-WIN32 --prefix=c:\openssl"(PS:--prefix=c:\openssl命令為指定安裝位置)

4)運行ms\do_ms命令(需將目錄跳到OpenSSL源碼目錄下)

在命令行中鍵入”ms\do_ms“。

5）運行“nmake -f ms\ntdll.mak”命令進(jìn)行代碼編譯（需將目錄跳到OpenSSL源碼目錄下）

編譯分兩種情況，生成靜態(tài)庫和動態(tài)庫
　　(1) 如果是編譯OpenSSL動態(tài)庫，則在命令行鍵入 nmake -f ms\ntdll.mak
　　　　編譯成功課在文件夾out32dll里面查看輸出的文件，包括應(yīng)用程序的exe文件、lib文件、dll文件。
　　(2) 如果是編譯OpenSSL靜態(tài)庫，則在命令行鍵入 nmake -f ms\nt.mak
　　　　編譯成功課在文件夾out32里面查看輸出的文件，包括應(yīng)用程序的exe文件、lib文件。

6）測試使用命令“nmake -f ms\ntdll.mak test”（若安裝成功則可以使用此命令來驗證）

使用openssl

當(dāng)VS2010工程需要用到openssl庫時，在包含目錄中胎添加openssl安裝目錄的include目錄， 來庫目錄中添加out32dll目錄。

或者將OpenSSL下的include文件夾、lib文件、dll文件考出，使用的時候包含進(jìn)去就行了。

另外還有幾個命令可能會用到：

　　測試OpenSSL動態(tài)庫：nmake -f ms\ntdll.mak test
　　測試OpenSSL靜態(tài)庫：nmake -f ms\nt.mak test
　　安裝OpenSSL動態(tài)庫：nmake -f ms\ntdll.mak install
　　安裝OpenSSL靜態(tài)庫：nmake -f ms\nt.mak install
　　清除上次OpenSSL動態(tài)庫的編譯，以便重新編譯：nmake -f ms\ntdll.mak clean
　　清除上次OpenSSL靜態(tài)庫的編譯，以便重新編譯：nmake -f ms\nt.mak clean

最新評論