OpenSSL在windows下编译

openssl-1.0.0e.tar.gz下载：

http://download.chinaunix.net/download.php?id=32675&ResourceID=11

ActivePerl 下载：

http://61.144.207.146:8081/a25429dc-5a42-4c73-8a90-f4549bcb6de6/3001/98/c2/98c2ba6f-f6c1-416f-a5e8-c622b789bb80/kfid/289301/ActivePerl_5.16.2.3010812913.msi

.测试Perl安装

运行“CMD”命令，使用cd命令指向perl安装目录的eg文件，执行“perlexample.pl”若显示“Hello from ActivePerl!”，则说明Perl安装成功。如失败如下图：

 

4.配置服务环境

  设定环境变量：桌面计算机图标右键->属性->高级系统设置->环境变量->在系统变量当中找到变量名称为path的变量（如果没有找到这新建）点击编辑->在变量名称中填入"C:\Program Files (x86)\Microsoft Visual Studio10.0\VC\bin;C:\Perl64\bin;如不配置后期执行命令会出现不是内部或外部命令

注：网上查找：path下需添加路径c:\windows\system32这个路径很少提到但是很重要，如果不设置那么会造成后面vcvars32.bat环境变量执行出错。但未使用

5. 使用VisualStudio命令提示（2010）进入控制台模式

Dos环境下使用cd命令将目录指向C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\bin（PS:自己的VC安装路径）, 命令行键入vcvars32，运行vcvars32.bat..完成后进入OpenSSL源码的目录（C:\openssl）；也可打开bin目录按住shift键，右键选在在此处打开命令窗口。

执行后结果如下

二．生成证书和秘钥

打开openssl.exe文件输入命令

1. 生成RSA密钥的方法

key一般分为public key和private key,在openssl中,private key中包含了public key的信息,所以public key不需要单独创建. 如何创建一个RSA key?

openssl.exe genrsa -des3 -out privkey.pem 2048  (需要添加密码保护)

这个命令会生成一个2048位的密钥，同时有一个des3方法加密的密码，如果你不想要每次都输入密码，可以改成：

openssl.exe genrsa -out privkey.pem 2048

建议用2048位密钥，少于此可能会不安全或很快将不安全。

 

2. 生成一个证书请求

openssl req -new -key privkey.pem -outcert.csr

这个命令将会生成一个证书请求，当然，用到了前面生成的密钥privkey.pem文件

这里将生成一个新的文件cert.csr，即一个证书请求文件。

 

3. 生成证书

   拿到上面的证书请求文件，去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem，那才是你的数字证书。

 

   如果是自己做测试，那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书：

    openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

   这个命令将用上面生成的密钥privkey.pem生成一个数字证书cacert.pem

先安装一个perl5，记得注册环境变量。 然后使用cmd进入到你的openssl目录。 输入perl Configure VC-WIN32，回车 然后是输入ms\do_ms.bat，回车 最后是nmake -f ms\ntdll.mak，回车 所有的执行完之后，可以在你的openssl目录下发现新增的三个文件夹： inc32,out32dll,tmp32dll，其中inc32存放的是对应的头文件，out32dll中存放的是一些库文件和应用程序。 另外在安装之前，确保你的系统中已经安装了VC6、VS2005、VS2008或者VS2010等编译器中的任意一款。而且保证这些IDE都已经注册了环境变量。