如何安装OpenSSL – wiki大全

作者： /

如何安装 OpenSSL

OpenSSL 是一个功能强大的开源工具包，用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议，以及一个功能齐全的通用密码学库。它的安装过程因操作系统而异。

1. 什么是 OpenSSL？

OpenSSL 是一个命令行工具，也是一个库，用于：
* 生成私钥、公钥和证书签名请求 (CSR)。
* 处理 SSL/TLS 证书。
* 执行加密和解密操作。
* 测试 SSL/TLS 连接。

2. 在 Windows 上安装 OpenSSL

OpenSSL 不提供官方的 Windows 二进制发行版。通常通过第三方编译版本进行安装。

  1. 下载安装程序：

    • 访问受信任的第三方分发商网站，例如 Shining Light Productions (slproweb.com)，它提供了预编译的二进制文件。
    • 根据您的系统选择合适的安装程序（例如，适用于 64 位系统的 Win64 OpenSSL Light）。
    • 通常建议先安装 Microsoft Visual C++ Redistributables，因为 OpenSSL 可能依赖它们。

  2. 运行安装程序：

    • 双击下载的 .exe 或 .msi 文件开始安装。
    • 按照屏幕上的说明进行操作。通常建议安装在 Windows 目录之外，例如 C:\OpenSSL-Win64。

  3. 配置环境变量（可选但推荐）：

    • 为了能够从任何命令提示符中使用 OpenSSL，您需要将其 bin 目录添加到系统的 Path 环境变量中。
    • 右键单击“此电脑”或“我的电脑”-> 属性 -> 高级系统设置 -> 环境变量。
    • 在“系统变量”下，找到并编辑 Path 变量。添加 OpenSSL bin 目录的路径（例如，C:\Program Files\OpenSSL-Win64\bin 或 C:\OpenSSL-Win64\bin）。
    • 您可能还需要设置一个 OPENSSL_CONF 变量，指向 openssl.cfg 文件（例如，C:\Program Files\OpenSSL-Win64\bin\openssl.cfg）。

3. 在 macOS 上安装 OpenSSL

macOS 预装了 LibreSSL（OpenSSL 的一个分支），但为了获得最新的 OpenSSL 功能或兼容性，通常通过包管理器安装 OpenSSL。

  1. 使用 Homebrew（推荐）：

    • 如果您没有 Homebrew，请按照其官方网站 (brew.sh) 上的说明进行安装。
    • 打开终端并运行：
      bash
      brew install openssl@3
      （如果需要旧版本，也可以安装 [email protected]）。
    • Homebrew 通常将 OpenSSL 安装在 /usr/local/opt/openssl@3。为了确保您的系统使用此版本，您可能需要在 shell 配置文件（例如 ~/.zshrc 或 ~/.bash_profile）中更新 PATH 和 LDFLAGS/CPPFLAGS。Homebrew 通常会在安装后提供说明。
      bash
      echo 'export PATH="/opt/homebrew/opt/openssl@3/bin:$PATH"' >> ~/.zshrc # 或 ~/.bash_profile
      echo 'export LDFLAGS="-L/opt/homebrew/opt/openssl@3/lib"' >> ~/.zshrc
      echo 'export CPPFLAGS="-I/opt/homebrew/opt/openssl@3/include"' >> ~/.zshrc
      source ~/.zshrc # 或 ~/.bash_profile

  2. 使用 MacPorts（备选方案）：

    • 如果您安装了 MacPorts，请打开终端并运行：
      bash
      sudo port install openssl

4. 在 Linux 上安装 OpenSSL

4.1. 在 Ubuntu/Debian 上安装

  1. 使用 APT 包管理器（推荐）：

    • 打开终端。
    • 更新包列表：
      bash
      sudo apt update
    • 安装 OpenSSL：
      bash
      sudo apt install openssl
    • 要安装开发库（用于编译使用 OpenSSL 的程序的头文件和静态库），请运行：
      bash
      sudo apt install libssl-dev

  2. 从源代码编译（高级）：

    • 此方法用于获取绝对最新版本或自定义构建选项。
    • 安装必要的构建工具：
      bash
      sudo apt install build-essential checkinstall zlib1g-dev wget
    • 从 OpenSSL 官方网站 (openssl.org/source) 下载最新的源代码。
    • 解压归档文件，进入目录，然后配置、编译和安装：
      bash
      tar -xf openssl-<version>.tar.gz
      cd openssl-<version>
      ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared
      make
      sudo make install
    • 您可能需要更新 PATH 和 LD_LIBRARY_PATH 才能使用新编译的版本。

4.2. 在 CentOS/RHEL 上安装

  1. 使用 YUM/DNF 包管理器（推荐）：

    • 打开终端。
    • 对于 CentOS/RHEL 7 及更早版本（使用 yum）：
      bash
      sudo yum install openssl
      要安装开发库：
      bash
      sudo yum install openssl-devel
      如果您需要比默认仓库中更新的版本，您可以查看 EPEL：
      bash
      sudo yum install epel-release
      sudo yum install openssl11 openssl11-libs openssl11-devel
    • 对于 CentOS/RHEL 8 及更新版本（使用 dnf）：
      bash
      sudo dnf install openssl

  2. 从源代码编译（高级）：

    • 这与 Ubuntu 的过程类似。
    • 安装必要的构建工具：
      bash
      sudo yum install -y gcc make perl wget zlib-devel # 对于 CentOS 7
      # 或对于更新的 RHEL/CentOS：sudo dnf install -y gcc make perl wget zlib-devel
    • 从 OpenSSL 官方网站下载最新的源代码。
    • 解压归档文件，进入目录，然后配置、编译和安装：
      bash
      tar -xf openssl-<version>.tar.gz
      cd openssl-<version>
      ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared
      make
      sudo make install
    • 更新 PATH 和 LD_LIBRARY_PATH 等环境变量，以确保系统使用新安装的版本。

5. 验证安装

安装完成后，您可以通过运行以下命令来验证 OpenSSL 是否正确安装并检查其版本：
bash
openssl version
此命令应显示已安装的 OpenSSL 版本。

滚动至顶部