【Open SSL】Windows环境OpenSSL的下载安装详细教程，以及不同格式的证书之间的转换

简介

作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
（点击进入OpenSSL的百度百科)

安装

下载地址：https://slproweb.com/products/Win32OpenSSL.html

image.png

下载完以后点击运行：

image.png

选择安装路径：

image.png

image.png

NEXT NEXT →INSTALL→FINISH

配置环境变量

系统要运行一个程序，就要知道程序在哪儿，也就是程序的位置信息或者路径。当我们在程序安装的路径运行该程序，系统可以在当前路径下获得可执行文件的位置信息。
可是如果我们想要在没有安装程序的其他路径下运行程序，就需要在当前路径告诉系统，我们想要打开的程序在哪里才能找到呢。
环境变量就是帮我们做这件事情的，我们需要把可执行文件（.exe文件)的位置信息添加到环境变量里面。

右键此电脑→属性→高级系统设置，右下角可以看到【环境变量】，点开它——

image.png

这里有两种变量，用户变量和系统变量。
用户变量：用户变量仅对当前用户有效。
系统变量：对系统里所有用户都有效。
也就是所配置的环境变量，切换用户以后还能不能用的区别。

举个例子——
用户变量：用户Tom为程序配置了用户变量，在非程序安装的路径下，用户Tom可以运行该程序。后来，用户Alice也使用了这台电脑，进入了这个系统。但是由于Tom配置的用户变量，仅针对于用户Tom有效，所以Alice不能在非程序安装的路径下运行该程序。
系统变量：用户Tom为程序配置了系统变量，在非程序安装的路径下，用户Tom可以运行该程序。后来，用户Alice也使用了这台电脑，进入了这个系统。并且由于Tom配置的是系统变量，对于系统所有用户都有效，所以Alice也能在非程序安装的路径下运行该程序。

接着看怎么配置——

image.png

这里选择Path，鼠标左键双击。

image.png

选择新建，然后将刚安装的，openssl的bin目录的路径复制到点击新建以后，最底下弹出来的框里。
openssl的bin目录的路径：

image.png

将路径写入Path：

image.png

选择确定。

当然，有时候打开可能是这样的——

image.png

里面的环境变量被用英文分号；隔开，所以如果要写入新的环境变量，同样，别忘了在新变量的末尾加上一个英文逗号作为分隔符。

这样环境变量就配置好了。

安装验证

我们去验证一下环境变量是都配置成功。

打开cmd，输入openssl：

image.png

这就表示安装成功并配置好了环境变量。

version命令可以查看当前程序的版本：

image.png

证书转换

证书有不同的文件扩展名，如.cer、.pem、.crt等，这取决于证书的编码方式。不同编码的证书存在可以相互转换的情况，当我们需要其他格式的证书时，就可以用OpenSSL进行转换。

举个例子：
将.cer格式的证书转换为.pem格式的证书——

x509 -in D:\new.cer -inform DER -out D:\new.pem -outform PEM

将这行命令复制到已经启动的OpenSSL里面——

image.png

No news is good news！转换成功是不会有提示的哦，强大却谦虚的OpenSSL默默完成了它的任务。反之，如果转换不成功，会提示一堆错误。

顺便再说一句，如果忘了写输出目标格式证书文件，也就是例子里的new.pem，我忘了写路径，那么我的new.pem应该去哪里找呢？

image.png

在这儿→C:\Users\lenovo
也就是输出到进来的路径了。
（我之前还在OpenSSL的安装路径找过hhh）

关于更多证书格式的转换请参考这篇文章：OpenSSL：证书格式的相互转换, 例如.pem，.crt，.cer，.pfx

谢谢您的浏览，祝您的所有证书都能通过验证！