openssl

java

https://www.openssl.org/

https://github.com/openssl/openssl

Qter

在1.0.x之前的版本中,文件为libeay32.dll和ssleay32.dll,在1.1.x之后的版本中，名字是libssl.dll和libcrypto.dll

Qter

    OpenSSL是一个功能丰富且开源的安全工具箱，它提供的主要功能有：SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。

      OpenSSL采用C语言作为开发语言，这使得它具有优秀的跨平台性能，OpenSSL支持：

Linux
UNIX
Windows
Mac等平台
      OpenSSL的github地址：https://github.com/openssl/openssl

      OpenSSL工具箱，主要包括以下三个组件：

openssl：多用途的命令行工具
libcrypto：加密算法库
libssl：加密模块应用库，实现了ssl及TLS协议
一、下载安装包
如果不想自己编译源码，那么可以直接去下载编译好的二进制文件进行安装，省事方便。

下载地址：http://slproweb.com/products/Win32OpenSSL.html



有4种安装包：

Win64 OpenSSL v1.1.1i Light，安装Win64 OpenSSL v1.1.1i最常用的软件包
Win64 OpenSSL v1.1.1i，安装Win64 OpenSSL v1.1.1i完整软件包
Win32 OpenSSL v1.1.1i Light，安装Win32 OpenSSL v1.1.1i最常用的软件包
Win32 OpenSSL v1.1.1i，安装Win32 OpenSSL v1.1.1i完整软件包
我们选择下载“Win64 OpenSSL v1.1.1i”。

二、安装
对下载的Win64OpenSSL-1_1_1i.exe，进行安装。

一般默认安装，但安装步骤中有一步，“Select Additional Tasks”，让选择OpenSSL的dll拷贝到什么地方，如下：



建议，不要拷贝到系统目录下，如果其他软件使用的OpenSSL版本与你安装这个版本不同，可能导致该软件无法使用。所以让这些dll待在OpenSSL安装目录下即可。

最后一步，是否捐款，如下：



看个人情况，全取消就是不捐。

安装完毕。

安装目录下内容：



三、验证安装是否正确
直接在cmd中，输入命令，查看OpenSSL版本

openssl version
1
结果，并不是我们安装的1.1.1i版



原因： 如果电脑上已经安装过其他软件，比如Git、VMware、Strawberry等，那么他们都自带了openssl，如下：



所以，当你在cmd中使用openssl命令时，可能会调用到其他版本的openssl。

解决办法： 将openssl 1.1.1i版本命令行工具路径添加到，系统变量Path第一条，以保证它首先被找到。



再次验证，查看OpenSSL版本正确。


————————————————
版权声明：本文为CSDN博主「百里杨」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/zyhse/article/details/108186278

java

openssl s_client -connect 127.0.0.1:9110

s_client为一个SSL/TLS客户端程序，与s_server对应，它不仅能与s_server进行通信，也能与任何使用ssl协议的其他服务程序进行通信。

java

openssl req -subj "/CN=hechengjin-deepin/O=My Company Name LTD./C=US" -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout privkey.pem -out fullchain.pem


或

CA.pl  -newca 根据向导生成