如何在 Windows 上安装 OpenSSL？

最后更新于 29 5 月, 2024 由 Dionisie Gitlan

在 Windows 系统上安装 OpenSSL 可让开发人员和用户利用其强大的加密功能实现各种目的，包括保护网络服务器安全、加密文件等。

本指南将告诉您 如何在 Windows 上安装 OpenSSL，并排除使用时可能出现的潜在问题。

安装前

在 Windows 上安装 OpenSSL 之前，请确保具备以下先决条件：

第一步是下载适合 Windows 系统架构（32 位或 64 位）的 OpenSSL 安装包。请按照以下步骤操作：

下载 OpenSSL 安装程序包后，请按照以下步骤将其安装到 Windows 系统上：

安装 OpenSSL 后，需要配置环境变量，以便从命令行访问它。 Windows 中的环境变量是定义操作系统环境和行为的动态值。请按照以下步骤操作：

右键单击“开始“按钮，从上下文菜单中选择“系统“。
在系统窗口中，点击右侧的“高级系统设置“。
在 “系统属性 “窗口中，单击“环境变量… “按钮。
在“环境变量 “窗口的 “系统变量“部分，选择 “路径“变量并点击“编辑…”
在 “编辑环境变量 “窗口中，单击“新建“并添加 OpenSSL bin 目录的路径。默认路径是C:\Program Files\OpenSSL\bin. 如果选择了不同的安装目录，请相应调整路径。
点击“确定“保存更改并关闭所有打开的窗口。

要验证是否已在 Windows 系统上成功安装 OpenSSL，请按照以下步骤操作：

要测试 OpenSSL 并确保其正常运行，可以执行简单的加密和解密测试。请按照以下步骤操作：

创建一个文本文件，其中包含一些示例文本。例如，创建一个名为plaintext.txt的文件，并在其中添加一些文本。
按键盘上的 Windows 键打开“开始 “菜单，输入“cmd“，然后按 Enter。这将打开命令提示符。
使用 cd 命令导航到包含 plaintext.txt 文件的目录。如果知道目录的完整路径，可以直接输入。例如

cd C:\Path\To\Directory
要加密文本文件，请键入以下OpenSSL 命令并按 Enter：

openssl enc -aes-256-cbc -salt -pbkdf2 -in plaintext.txt -out encrypted.txt
OpenSSL 会提示您输入口令。输入一个强大的密码，并记住它以便解密。
加密过程完成后，你将得到一个名为encrypted.txt的文件，其中包含加密数据。
要解密加密文件并获取原始文本，请键入以下命令并按 Enter：

openssl enc -d -aes-256-cbc -pbkdf2 -in encrypted.txt -out decrypted.txt
OpenSSL 会提示您输入用于加密的口令。输入密码并按 Enter。
OpenSSL 将解密文件，并将解密后的文本保存到名为 decrypted.txt 的文件中。

如果您能使用 OpenSSL 成功加密和解密文件，则表明您的 Windows 系统已安装 OpenSSL 并能正常运行。

在 Windows 上安装 OpenSSL 后，您可能会遇到一些常见问题或挑战。下面列出了潜在问题和解决这些问题的故障排除步骤：

路径配置挑战：有时，命令提示符可能无法识别 OpenSSL 二进制文件。确保 OpenSSL bin 目录已正确添加到系统的 PATH 变量中。如果 PATH 变量丢失或不正确，请编辑它。
访问权限错误：如果遇到 “拒绝访问 “信息，请确保以管理权限运行命令提示符。右键单击 “命令提示符”，选择 “以管理员身份运行”。
杀毒软件干扰：某些杀毒软件可能会干扰 OpenSSL 或将其标记为威胁。将 OpenSSL 的安装目录添加到杀毒软件排除列表中。
安装目录不正确：如果 OpenSSL 安装在错误的目录中，请考虑重新安装并在安装过程中选择正确的目录。
依赖性问题：缺少依赖项会导致错误。安装所有必需的依赖项，如 Visual C++ Redistributable 软件包或其他库。
防火墙限制：防火墙设置可能会阻止 OpenSSL 访问互联网或必要资源。调整防火墙设置，允许访问 OpenSSL。
过时软件：使用过期的 OpenSSL 版本可能会使您面临错误或漏洞。始终使用最新的稳定版本，以便从改进和安全补丁中获益。
权限问题：文件或目录权限不足会导致 OpenSSL 命令失败。检查并根据需要调整权限。