Openssl Windows版下載 v3.1.3 電腦版

軟件介紹

Openssl Windows版是一個強(qiáng)大而多功能的開源軟件庫，提供了一套完整的加密和解密解決方案，可用于網(wǎng)絡(luò)通信、數(shù)據(jù)存儲和身份驗(yàn)證等安全領(lǐng)域。作為一個廣泛應(yīng)用的加密工具，它支持包括SSL和TLS在內(nèi)的多種安全協(xié)議，為用戶提供了安全連接的保障。除此之外，它還包含了一系列密碼學(xué)函數(shù)和工具，可以幫助用戶生成、管理和驗(yàn)證數(shù)字證書，以及進(jìn)行數(shù)字簽名和密鑰交換等操作。

除了提供基本的加密和解密功能外，Openssl Windows版還支持許多高級的安全特性，例如雙因素認(rèn)證、加密通信和數(shù)據(jù)完整性檢查等。它的靈活性和可擴(kuò)展性使得開發(fā)者可以根據(jù)自己的需求定制安全方案，同時還能夠滿足各種不同環(huán)境下的安全需求。作為一個開源項(xiàng)目，它還積極地接受用戶的反饋和貢獻(xiàn)，不斷改進(jìn)和完善自身的功能和性能。

功能特點(diǎn)

一、安全信道特性

1.數(shù)據(jù)保密性

信息加密就是把明碼的輸入文件用加密算法轉(zhuǎn)換成加密的文件以實(shí)現(xiàn)數(shù)據(jù)的保密。加密的過程需要用到密鑰來加密數(shù)據(jù)然后再解密。沒有了密鑰，就無法解開加密的數(shù)據(jù)。數(shù)據(jù)加密之后，只有密鑰要用一個安全的方法傳送。加密過的數(shù)據(jù)可以公開地傳送。

2.數(shù)據(jù)完整性

加密也能保證數(shù)據(jù)的一致性。例如：消息驗(yàn)證碼（MAC），能夠校驗(yàn)用戶提供的加密信息，接收者可以用MAC來校驗(yàn)加密數(shù)據(jù)，保證數(shù)據(jù)在傳輸過程中沒有被篡改過。

3.安全驗(yàn)證

加密的另外一個用途是用來作為個人的標(biāo)識，用戶的密鑰可以作為他的安全驗(yàn)證的標(biāo)識。SSL是利用公開密鑰的加密技術(shù)（RSA）來作為用戶端與服務(wù)器端在傳送機(jī)密資料時的加密通訊協(xié)定。OpenSSL包含一個命令行工具用來完成OpenSSL庫中的所有功能，更好的是，它可能已經(jīng)安裝到你的系統(tǒng)中了。OpenSSL是一個強(qiáng)大的安全套接字層密碼庫，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不應(yīng)該只將其作為一個庫來使用，它還是一個多用途的、跨平臺的密碼工具。

二、開源特點(diǎn)

1.Eric A. Young和Tim J. Hudson自1995年開始編寫后來具有巨大影響的OpenSSL軟件包，這是一個沒有太多限制的開放源代碼的軟件包。Eric A. Young 和Tim J. Hudson是加拿大人，后來由于寫OpenSSL功成名就之后就到大公司里賺大錢去了。1998年，OpenSSL項(xiàng)目組接管了OpenSSL的開發(fā)工作，并推出了OpenSSL的0.9.1版，到目前為止，OpenSSL的算法已經(jīng)非常完善，對SSL2.0、SSL3.0以及TLS1.0都支持

2.OpenSSL采用C語言作為開發(fā)語言，這使得OpenSSL具有優(yōu)秀的跨平臺性能，這對于廣大技術(shù)人員來說是一件非常美妙的事情，可以在不同的平臺使用同樣熟悉的東西。OpenSSL支持Linux、Windows、BSD、Mac、VMS等平臺，這使得OpenSSL具有廣泛的適用性。但習(xí)慣C語言總比使用C++重新寫一個跟OpenSSL相同功能的軟件包輕松不少

Openssl 安裝教程

1、下載openssl軟件完成后，雙擊運(yùn)行“.exe文件”

2、閱讀安裝許可協(xié)議，選擇I accept the agreement我同意，點(diǎn)擊next下一步

3、選擇安裝位置，我放在E盤的E:\software\OpenSSL-Win64下，點(diǎn)擊next下一步

4、創(chuàng)建OpenSSL快捷方式，點(diǎn)擊next下一步

5、選擇The Windows system directory，點(diǎn)擊next下一步

6、安裝程序準(zhǔn)備安裝，點(diǎn)擊Install安裝

7、點(diǎn)擊finish完成，openssl軟件安裝成功

以上全部安裝完畢，要想通過windows控制臺使用OpenSSL工具生產(chǎn)密鑰，得配置個環(huán)境變量，進(jìn)去系統(tǒng)屬性將安裝目錄配置到環(huán)境變量得path中即可。

OpenSSL安裝前準(zhǔn)備

1、初始化VC++ 6.0 環(huán)境變量（找到vc++ 6.0的安裝目錄下的\VC98\Bin\執(zhí)行如下的命令）:

2、執(zhí)行Configure命令（配置編譯參數(shù)）:

3、運(yùn)行ms\do_ms命令（在使用Configure腳本配置好參數(shù)）:

另外兩種方式 如果使用也必須保證本機(jī)安裝有相應(yīng)的編譯器才能使用。 

:ms\do_masm （默認(rèn)vc自帶的；也可以自己下載masm并安裝）    

:ms\do_nasm （需要下載nasm）

4、運(yùn)行“nmake -f ms\ntdll.mak”命令進(jìn)行代碼編譯（需將目錄跳到OpenSSL目錄下）

如果編譯成功，最后的輸出都在out32dll目錄下：包括可執(zhí)行文件、兩個dll和兩個lib文件: libeay32.dll, libeay32.lib, ssleay32.dll, ssleay32.lib ；把他們放到PATH環(huán)境變量對應(yīng)的一個目錄里就可以了。

測試使用命令“nmake -f ms\ntdll.mak test”

若安裝成功的話，顯示的最后幾行如下圖:

5、配置VC++6.0下的相關(guān)參數(shù)

在VC++ 6.0的工具—》選項(xiàng)—》目錄下的Include files下添加OpenSSL安裝目錄下的include目錄；在Library files下添加out32dll目錄，現(xiàn)在你就可以使用OpenSSL編程了

openssl如何使用？

一、對稱加密

1.對稱加密需要使用的標(biāo)準(zhǔn)命令為 enc ，用法如下:

openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64]

[-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md]

[-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]

2.常用選項(xiàng)有:

-in filename：指定要加密的文件存放路徑

-out filename：指定加密后的文件存放路徑

-salt：自動插入一個隨機(jī)數(shù)作為文件內(nèi)容加密，默認(rèn)選項(xiàng)

-e：可以指明一種加密算法，若不指的話將使用默認(rèn)加密算法

-d：解密，解密時也可以指定算法，若不指定則使用默認(rèn)算法，但一定要與加密時的算法一致

-a/-base64：使用-base64位編碼格式

3.示例:

加密：]# openssl enc -e -des3 -a -salt -in fstab -out jiami

解密：]# openssl enc -d -des3 -a -salt -in fstab -out jiami

二、單向加密

1.單向加密需要使用的標(biāo)準(zhǔn)命令為 dgst ，用法如下：

openssl dgst [-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1] [-c] [-d] [-hex] [-binary]

[-out filename] [-sign filename] [-keyform arg] [-passin arg] [-verify filename] [-prverify

filename] [-signature filename] [-hmac key] [file...]

2.常用選項(xiàng)有:

[-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1] ：指定一種加密算法

-out filename：將加密的內(nèi)容保存到指定文件中

三、生成密碼

1.生成密碼需要使用的標(biāo)準(zhǔn)命令為 passwd ，用法如下:

openssl passwd [-crypt] [-1] [-apr1] [-salt string] [-in file] [-stdin] [-noverify] [-quiet] [-table] {password}

2.常用選項(xiàng)有:

-1：使用md5加密算法

-salt string：加入隨機(jī)數(shù)，最多8位隨機(jī)數(shù)

-in file：對輸入的文件內(nèi)容進(jìn)行加密

-stdion：對標(biāo)準(zhǔn)輸入的內(nèi)容進(jìn)行加密

四、生成隨機(jī)數(shù)

1.生成隨機(jī)數(shù)需要用到的標(biāo)準(zhǔn)命令為 rand ，用法如下:

openssl rand [-out file] [-rand file(s)] [-base64] [-hex] num

2.常用選項(xiàng)有:

-out file：將生成的隨機(jī)數(shù)保存至指定文件中

-base64：使用base64 編碼格式

-hex：使用16進(jìn)制編碼格式