Win8-64位安装OpenSSL详细过程

相关软件：

1、ActivePerl 5.22.1 ： http://www.activestate.com/activeperl/downloads

2、Microsoft visual_studio_2010_professional：http://pan.baidu.com/s/1o6SsDn0

3、OpenSSL（openssl-1.0.2g）：http://www.openssl.org/source/

 

安装过程：

1、安装ActivePerl软件

安装ActivePerl软件只需要一步一步进行安装即可。安装完成后用cmd命令行的形式进入到安装目录，比如我把它安装在C:Perl64下，进入到C:Perl64eg

目录，输入“perl example.pl”，如果现实："Hello from ActivePerl！"，则表示软件安装成功。 

 

 

2、设置环境变量

安装成功后，在Path系统变量中加入“C:Perl64in;”，确认即可。

 

3、安装Microsoft visual_studio_2010_professional软件

这个软件比较大，安装所需的时间也比较长，耐心点，一步一步安装即可。

 

 

 

4、初始化编译环境

注意：这里使用的是在vs tools文件夹下的visual studio x64 Win64命令提示(2010)工具！！！

首先进入到 visual studio指定目录中，

执行命令：cd C:Program Files (x86)Microsoft Visual Studio 10.0VCin

执行命令：vcvars32.bat

后来我发现自己好像找错地方了，因为我用的是64位系统，我应该生成64位的库，但是我跑到32位下编译了。

如果你想编译64位的库，请参考：

http://www.linuxidc.com/Linux/2014-10/108502.htm

 

 

5、执行configure

首先把openssl-1.0.2g解压放到C盘中，openssl所在目录为：C:openssl-1.0.2g。

然后用命令进入到openssl的目录中：cd C:openssl-1.0.2g

接着实现命令：perl Configure VC-WIN32 no-asm --prefix=C:openssl-1.0.2g

注意：当你下载的openssl是高版本的话，如openssl-1.0.2g，需要在这里加上no-asm，表示不使用汇编，如果你不加上的话，

在执行nmake命令时会出错。但是如果下载是openssl-1.0.1c，貌似不用加no-asm也可以成功。

这里是编译32位的库，所示参数为VC-WIN32，如果你想编译64位的库，请参考：http://www.linuxidc.com/Linux/2014-10/108502.htm

参考方法：http://bbs.csdn.net/topics/390986380，http://blog.sina.com.cn/s/blog_4f51dac40100ukq0.html

 

6、执行命令：“msdo_ms.bat”

注意：在OpenSSL根目录下执行，不要进入到ms目录中执行，否则有的文件或目录找不到

 

7、执行命令：“nmake -f ms tdll.mak”

执行make进行编译，执行完后会在openssl-1.0.1g目录下生成一个out32dll文件夹，里面包含了一些静态库、动态库和.exe文件。需要花点时间 ^@^

 

8、测试，执行命令：nmake -f ms tdll.mak test

检查上一步编译是否成功，如果成功则最后显示“passed all tests”字样。

 

9、执行命令：nmake -f ms tdll.mak install

成功则会在C:openssl-1.0.2g目录下生成bin、include、lib、ssl四个文件夹。

 

 

 

到此安装OpenSSL成功啦。下面介绍一下如何生成一个根证书。

====================================================================

1、首先新建几个文件夹，比如我在C盘下新建demos文件夹：C:demos

在demos文件夹里面再新建两个文件夹：C:demoscerts，和C:demosprivate，certs文件夹主要存放生成的证书，private主要存放密钥。

打开OpenSSL命令行工具：C:openssl-1.0.2ginopenssl.exe

openssl的命令有很多，在生成证书之前可以先了解openssl的命令。

参考：http://blog.csdn.net/boss666666/article/details/10284649

 

2、生成名为yang的密钥，生成过程中需要输入你的密码。

命令：genrsa -aes256 -out C:demosprivateyang.key.pem

 

生成的密钥文件：

 

 

3、生成根证书签发申请。

在创建的过程中会输入刚创建密钥用的密码，还需要一些信息，比如国家、省份、城市、组织、部门、姓名、邮件等等。

命令：req -new -key C:demosprivateyang.key.pem -out C:demosprivateyang_ca.csr

 

生成的文件：

 

4、签发根证书。

这一步的工作本来应该由第三方权威机构签发的，但是我们这里只是生成一个自签名的证书，用来玩的，不需要别人的认可，需要自己给自己签发啦。

命令：x509 -req -days 10000 -sha1 -signkey C:demosprivateyang.key.pem -in C:demosprivateyang_ca.csr -out certs/yang_ca.cer

 

生成的文件：

 

这时根证书已经生成完毕，直接打开就行啦~~

 

5、如果想将证书信息改为可信任的，那点击“安装证书”按钮，选择”存储本地计算机“ -> 选择证书存储为“受信任的根证书颁发机构” ,后面的步骤确定即可。 

 

    

 

6、关闭证书，再重新打开，即可看到变成可信任的证书了。

 

 

所有步骤到此结束了~~~~