Openssl Windows版

OpenSSL是一個安全套接字層密碼庫，它囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及SSL協(xié)議，并提供豐富的應用程序供測試或其它目的使用。OpenSSL采用C語言作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能，用戶借此可以在不同的平臺使用同樣熟悉的東西，它支持Linux、Windows、BSD、Mac和VMS等平臺。OpenSSL主要包括SSL協(xié)議庫、應用程序以及密碼算法庫三個主要功能，其中密碼算法庫具備對稱加密和非對稱加密等算法，OpenSSL可實現(xiàn)DH算法、RSA算法DSA算法和橢圓曲線算法（EC）四種非對稱加密算法。此外，軟件還提供了一些輔助功能，包括從口令生成密鑰的API，證書簽發(fā)和管理中的配置文件機制等。OpenSSL僅限32位操作系統(tǒng)使用。

功能特點

一、安全信道特性
1.數(shù)據(jù)保密性
信息加密就是把明碼的輸入文件用加密算法轉換成加密的文件以實現(xiàn)數(shù)據(jù)的保密。加密的過程需要用到密鑰來加密數(shù)據(jù)然后再解密。沒有了密鑰，就無法解開加密的數(shù)據(jù)。數(shù)據(jù)加密之后，只有密鑰要用一個安全的方法傳送。加密過的數(shù)據(jù)可以公開地傳送。
2.數(shù)據(jù)完整性
加密也能保證數(shù)據(jù)的一致性。例如：消息驗證碼（MAC），能夠校驗用戶提供的加密信息，接收者可以用MAC來校驗加密數(shù)據(jù)，保證數(shù)據(jù)在傳輸過程中沒有被篡改過。
3.安全驗證
加密的另外一個用途是用來作為個人的標識，用戶的密鑰可以作為他的安全驗證的標識。SSL是利用公開密鑰的加密技術（RSA）來作為用戶端與服務器端在傳送機密資料時的加密通訊協(xié)定。OpenSSL包含一個命令行工具用來完成OpenSSL庫中的所有功能，更好的是，它可能已經(jīng)安裝到你的系統(tǒng)中了。OpenSSL是一個強大的安全套接字層密碼庫，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不應該只將其作為一個庫來使用，它還是一個多用途的、跨平臺的密碼工具。
二、開源特點
1.Eric A. Young和Tim J. Hudson自1995年開始編寫后來具有巨大影響的OpenSSL軟件包，這是一個沒有太多限制的開放源代碼的軟件包。Eric A. Young 和Tim J. Hudson是加拿大人，后來由于寫OpenSSL功成名就之后就到大公司里賺大錢去了。1998年，OpenSSL項目組接管了OpenSSL的開發(fā)工作，并推出了OpenSSL的0.9.1版，到目前為止，OpenSSL的算法已經(jīng)非常完善，對SSL2.0、SSL3.0以及TLS1.0都支持
2.OpenSSL采用C語言作為開發(fā)語言，這使得OpenSSL具有優(yōu)秀的跨平臺性能，這對于廣大技術人員來說是一件非常美妙的事情，可以在不同的平臺使用同樣熟悉的東西。OpenSSL支持Linux、Windows、BSD、Mac、VMS等平臺，這使得OpenSSL具有廣泛的適用性。但習慣C語言總比使用C++重新寫一個跟OpenSSL相同功能的軟件包輕松不少

Openssl 安裝教程

1、下載openssl軟件完成后，雙擊運行“.exe文件”

2、閱讀安裝許可協(xié)議，選擇I accept the agreement我同意，點擊next下一步

3、選擇安裝位置，我放在E盤的E:\software\OpenSSL-Win64下，點擊next下一步

4、創(chuàng)建OpenSSL快捷方式，點擊next下一步

5、選擇The Windows system directory，點擊next下一步

6、安裝程序準備安裝，點擊Install安裝

7、點擊finish完成，openssl軟件安裝成功

以上全部安裝完畢，要想通過windows控制臺使用OpenSSL工具生產(chǎn)密鑰，得配置個環(huán)境變量，進去系統(tǒng)屬性將安裝目錄配置到環(huán)境變量得path中即可。

OpenSSL安裝前準備

1、初始化VC++ 6.0 環(huán)境變量（找到vc++ 6.0的安裝目錄下的\VC98\Bin\執(zhí)行如下的命令）:

2、執(zhí)行Configure命令（配置編譯參數(shù)）:

3、運行ms\do_ms命令（在使用Configure腳本配置好參數(shù)）:
另外兩種方式 如果使用也必須保證本機安裝有相應的編譯器才能使用。 
:ms\do_masm （默認vc自帶的；也可以自己下載masm并安裝）    
:ms\do_nasm （需要下載nasm）

4、運行“nmake -f ms\ntdll.mak”命令進行代碼編譯（需將目錄跳到OpenSSL目錄下）
如果編譯成功，最后的輸出都在out32dll目錄下：包括可執(zhí)行文件、兩個dll和兩個lib文件: libeay32.dll, libeay32.lib, ssleay32.dll, ssleay32.lib ；把他們放到PATH環(huán)境變量對應的一個目錄里就可以了。
測試使用命令“nmake -f ms\ntdll.mak test”
若安裝成功的話，顯示的最后幾行如下圖:

5、配置VC++6.0下的相關參數(shù)
在VC++ 6.0的工具—》選項—》目錄下的Include files下添加OpenSSL安裝目錄下的include目錄；在Library files下添加out32dll目錄，現(xiàn)在你就可以使用OpenSSL編程了

openssl如何使用？

一、對稱加密
1.對稱加密需要使用的標準命令為 enc ，用法如下:
openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64]
[-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md]
[-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]
2.常用選項有:
-in filename：指定要加密的文件存放路徑
-out filename：指定加密后的文件存放路徑
-salt：自動插入一個隨機數(shù)作為文件內容加密，默認選項
-e：可以指明一種加密算法，若不指的話將使用默認加密算法
-d：解密，解密時也可以指定算法，若不指定則使用默認算法，但一定要與加密時的算法一致
-a/-base64：使用-base64位編碼格式
3.示例:
加密：]# openssl enc -e -des3 -a -salt -in fstab -out jiami
解密：]# openssl enc -d -des3 -a -salt -in fstab -out jiami
二、單向加密
1.單向加密需要使用的標準命令為 dgst ，用法如下：
openssl dgst [-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1] [-c] [-d] [-hex] [-binary]
[-out filename] [-sign filename] [-keyform arg] [-passin arg] [-verify filename] [-prverify
filename] [-signature filename] [-hmac key] [file...]
2.常用選項有:
[-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1] ：指定一種加密算法
-out filename：將加密的內容保存到指定文件中
三、生成密碼
1.生成密碼需要使用的標準命令為 passwd ，用法如下:
openssl passwd [-crypt] [-1] [-apr1] [-salt string] [-in file] [-stdin] [-noverify] [-quiet] [-table] {password}
2.常用選項有:
-1：使用md5加密算法
-salt string：加入隨機數(shù)，最多8位隨機數(shù)
-in file：對輸入的文件內容進行加密
-stdion：對標準輸入的內容進行加密
四、生成隨機數(shù)
1.生成隨機數(shù)需要用到的標準命令為 rand ，用法如下:
openssl rand [-out file] [-rand file(s)] [-base64] [-hex] num
2.常用選項有:
-out file：將生成的隨機數(shù)保存至指定文件中
-base64：使用base64 編碼格式
-hex：使用16進制編碼格式