Windows下编译OpenSSL3.1.1
OpenSSL是码下一个强大的安全套接字层密码库，广泛用于加密HTTPS和SSH。码下它远不止是码下一个库，还是码下一个多用途、跨平台的码下b端源码密码工具。
编译环境和依赖工具
为了方便编译OpenSSL，码下需要安装Strawberry Perl和NASM。码下Strawberry Perl的码下下载地址是Strawberry Perl for Windows，而NASM是码下汇编器，其下载地址为NASM。码下安装Strawberry Perl后，码下会自动添加到环境变量中，码下但NASM不会自动添加。码下确保在环境变量Path中添加NASM.exe所在的码下目录，避免编译时出现错误。
编译步骤
从GitHub下载OpenSSL源码，具体地址为GitHub - openssl/openssl: TLS/SSL and crypto library。进入源码所在目录后，执行编译命令。编译过程大约需要分钟。注意，security源码介绍使用--prefix选项指定安装路径时，必须是绝对路径。若未指定或使用非管理员权限执行，可能会出现Permission Denied错误。
可能遇到的问题
1、在编译过程中，可能会遇到“Could Not Find D:\SourceCode\openssl-3.1.1\libcrypto-3-x.*”的错误。解决此问题的方法是在Shell中通过命令：path d:\nasm\path;%PATH%配置NASM环境变量，这通常可以解决该错误。
2、在安装过程中，可能出现“Cannot create directory C:/Program Files/Common Files/SSL: Permission denied”的错误。解决方法是使用管理员身份运行Shell，因为OpenSSL在安装时会创建C:\Program Files\Common Files中的SSL目录。
总结
OpenSSL的编译相对简单，但确保正确配置环境和路径。如遇问题，可以在评论中提问，或关注同名GZH并回复openssl以获取下载链接。
Windows下openssl的下载安装和使用方法
安装openssl有两种方式，第一种直接下载安装包，安装源码软件装上就可运行；第二种可以自己下载源码，自己编译。下面对两种方式均进行详细描述。一、下载和安装openss
方法一：直接使用openssl安装包
Window 的openssl的安装包的下载地址为：
一般在安装openssl之前还需要vs的一些插件，该地址中也提供了相关插件的下载。如下图即为openssl的安装及其vs插件在下载网页的截图。
方法二：自己编译openssl
此过程比较复杂，需要先安装perl、vs等软件，然后才能编译openssl。
1、下载并安装perl，
1)下载路径：
/activeperl/downloads/
2)安装与配置：
直接运行安装文件（例如：ActivePerl-5..3.-MSWin-x-.msi）即可完成安装；安装过程将自动完成环境变量的配置（安装完成之后，可以在系统环境变量里看到perl的bin目录（例如： C:\Program Files\perl\site\bin;）已经被加入进来），无需再手工配置；
3）测试安装是否成功：
进入perl安装目录的eg文件夹，执行perl example.pl若显示Hello from ActivePerl!，则说明Perl安装成功。如下图所示：
perl安装成功之后就可以开始使用Perl的相关命令来进行OpenSSL的安装了。
2、openssl可以自己下载源码编译也可以直接下载安装包安装完之后即可使用。小众直播源码
2.1使用源码编译openssl
1) 下载openssl源码的路径：
/blog/static//
下面将使用一个现成的ca文件（ca.key和ca.crt）生成证书文件(client.key和client.crt)：
1）创建一个目录用于存放ca文件以及将要生成的证书文件，本例中将该目录创建在outdll目录下：C:\Program Files\openssl-1.0.1g\outdll\test，
2）执行命令生成证书的key文件：..\openssl genrsa -out client.key ，如下图所示：
3） 生成证书请求文件：..\openssl req -out server.csr -key server.key -new
4） 生成证书文件：..\ openssl x -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days
下面是其他网友的补充：
安装环境：
操作系统：window7(位)
C++编译器：VS
工具下载：
下载ActivePerl-5.或5.(其他版本也可以)：
下载地址：/activeperl/downloads/ （安装过程只要按照Windows下一般程序的安装步骤进行即可）
下载openssl-1.0.1g(其他版本也可以)并解压
下载地址：http://www.openssl.org/source/（建议解压后的文件路径为C:\openssl,PS:只是为了下文的内容匹配，并且方便寻找，其他路径也无不影响）。
安装Perl
(我的安装目录为C:\Perl)
运行CMD命令，使用cd命令将运行目录指向perl安装目录的eg文件夹， 执行perl example.pl若显示Hello from ActivePerl!，则说明Perl安装成功，可以开始使用Perl的相关命令来进行OpenSSL的安装了。
（PS:如果你想看看原始的INSTALL文件，那么请打开OpenSSL的解压缩目录，下面有两个文件INSTALL.W和INSTALL.W，用记事本方式打开，你可以看到详细的关于安装的解释）
安装openssl
(最关键的步骤来了)
1）首先设定好环境变量，这步参照网上的教程后发现后面的编译步骤不成功，找了很就才发现是这部设置的不对才导致的。
设定环境变量：桌面计算机图标右键-属性-高级系统设置-环境变量-在系统变量当中找到变量名称为path的变量（如果没有找到这新建）点击编辑-在变量名称中填入C:\Program Files (x)\Microsoft Visual Studio .0\VC\bin;C:\Perl\bin;c:\windows\system-点击确定完成设定。（说明：C:\Program Files (x)\Microsoft Visual Studio .0\VC\bin路径是VS的路径。C:\Perl\bin是部署php源码运行perl的路径，不若不设定那么perl命令将找不到。c:\windows\system这个路径很少提到但是很重要，如果不设置那么会造成后面vcvars.bat环境变量执行出错。）到此环境变量路径设置好之后重启下电脑才能生效。
2）使用Visual Studio命令提示（）进入控制台模式
开始菜单-所有程序-Microsoft Visual Studio -Visual Studio Tools-Visual Studio命令提示（）,(PS:以管理员身份运行)， 使用cd命令将目录指向C:\Program Files (x)\Microsoft Visual Studio .0\VC\bin（PS:自己的VC安装路径）, 命令行键入vcvars，运行vcvars.bat..完成后进入OpenSSL源码的目录（C:\openssl）
3）执行Configure命令（配置编译参数）(需将目录跳到OpenSSL源码目录下)
在命令行中键入perl configure VC-WIN --prefix=c:\openssl(PS:--prefix=c:\openssl命令为指定安装位置)
4)运行ms\do_ms命令(需将目录跳到OpenSSL源码目录下)
在命令行中键入ms\do_ms。
5）运行nmake -f ms\ntdll.mak命令进行代码编译（需将目录跳到OpenSSL源码目录下）
编译分两种情况，生成静态库和动态库
(1) 如果是编译OpenSSL动态库，则在命令行键入 nmake -f ms\ntdll.mak
编译成功课在文件夹outdll里面查看输出的文件，包括应用程序的exe文件、lib文件、dll文件。
(2) 如果是编译OpenSSL静态库，则在命令行键入 nmake -f ms\nt.mak
编译成功课在文件夹out里面查看输出的文件，包括应用程序的exe文件、lib文件。
6）测试使用命令nmake -f ms\ntdll.mak test（若安装成功则可以使用此命令来验证）
使用openssl
当VS工程需要用到openssl库时，在包含目录中胎添加openssl安装目录的include目录， 来库目录中添加outdll目录。
或者将OpenSSL下的include文件夹、lib文件、dll文件考出，使用的时候包含进去就行了。
另外还有几个命令可能会用到：
测试OpenSSL动态库：nmake -f ms\ntdll.mak test
测试OpenSSL静态库：nmake -f ms\nt.mak test
安装OpenSSL动态库：nmake -f ms\ntdll.mak install
安装OpenSSL静态库：nmake -f ms\nt.mak install
清除上次OpenSSL动态库的编译，以便重新编译：nmake -f ms\ntdll.mak clean
清除上次OpenSSL静态库的编译，以便重新编译：nmake -f ms\nt.mak clean
如何在 CentOS 7 / RHEL 7 上安装 OpenSSL 1.1.x
OpenSSL 是一个开源软件库，包含用于实现传输层安全 (TLS) 和安全套接字层 (SSL) 协议以及其他加密功能的工具和库。在 CentOS 7 / RHEL 7 上，可用的 OpenSSL 版本可能较旧，导致某些应用程序在编译时出错。为了更新到 OpenSSL 1.1.x，首先确认已卸载旧版本。
通过以下步骤在 CentOS 7 / RHEL 7 上安装 OpenSSL 1.1.x：
1. 安装构建 OpenSSL 所需的依赖项。
2. 下载 OpenSSL 1.1.x 的源代码，其中“x”替换为实际版本。
3. 提取下载的文件。
4. 导航至提取文件的目录。
5. 配置 OpenSSL，可能指定安装位置。
6. 使用 make 命令构建 OpenSSL 1.1.x。
7. 在 CentOS 7 / RHEL 7 上安装 OpenSSL 1.1.1。
8. 更新共享库缓存。
9. 更新系统范围的 OpenSSL 配置。
. 重新加载 shell 环境。
. 注销当前的 shell 会话。
. 重新登录并验证 CentOS 7 / RHEL 7 上是否安装了 OpenSSL 1.1.1。
完成这些步骤后，CentOS 7 / RHEL 7 将拥有 OpenSSL 1.1.x 的最新版本，从而解决因旧版本引起的编译问题，并提供更强大的加密功能。保持 OpenSSL 更新并遵循安全实践对于保护网络通信至关重要。
Linux Ubuntu openssl离线源码安装、升级版本
Ubuntu ..1
OpenSSL 1.0.2g 1 Mar
官网：openssl.org 下载：openssl.org/source/
官网最新可用生产版本openssl-1.1.1k，openssl-3.0.0-alpha版本是openssl的下一个主要版本，includes the new FIPS Object Module(新特性)，预发布版本，不轻易直接用于生产环境。
这次下载openssl-1.1.1k.tar.gz的源码包。
将openssl源码包解压，并进入openssl-1.1.1k文件夹
查看README，了解安装openssl的预制环境条件，已安装过环境。
查看INSTALL，根据Quick Start直接编译。
编译、安装过程中无任何报错，一路畅通，查看openssl版本。
查看版本信息报错，没有libssl.so.1.1依赖文件。搜索发现libssl.so.1.1依赖文件存在，但路径不对。建立软链接后，查看openssl信息依旧报错：libcrypto.so.1.1依赖文件不存在。同样建立软链接，成功更新openssl版本。
成功更新openssl版本后，可以执行openssl命令。
尝试openssl-3.0.0-alpha的预发布版本，除编译命令不一致外，同样需要建立依赖库软链接。
使用以下命令配置、构建和测试：Unix / Linux / macOS，一键安装版本install.sh，openssl-1.1.1k版本。
CentOS编译安装OpenSSL 3.3.1
CentOS系统中，尽管初始自带的OpenSSL版本较旧且不再受官方支持，但为了应对OpenSSL 3.x系列的诸多新特性和安全性提升，特别是3.3.1版本的性能优化，用户可能需要进行编译安装。以下是编译安装的步骤：
首先，卸载系统自带的旧版OpenSSL以避免冲突。接着，从openssl.org/source/下载最新3.3.1版本的源码包。这个过程可能需要GCC编译器、perl等依赖项，确保你的编译环境已正确配置。
解压并进入下载的源码目录后，执行config脚本，指定安装目录为/usr/local/openssl-3.3.1。然后通过运行make命令开始编译，这个阶段可能需要耐心等待。
编译完成后，会生成新的OpenSSL执行文件，需要创建一个软链接指向新安装的版本。为了在系统范围内访问openssl命令，需要更新PATH环境变量，例如在~/.bashrc或~/.bash_profile文件中添加相应路径。
保存并使环境变量生效后，验证新安装的OpenSSL版本，确认已成功安装3.3.1版本，该版本支持TLS 1.3等先进特性，提升了系统的安全性与性能。
请务必确保按照上述步骤操作，以确保OpenSSL 3.3.1的顺利安装和使用。
2024-11-30 14:02
2024-11-30 13:56
2024-11-30 13:40
2024-11-30 13:36
2024-11-30 12:39
