OpenSSL32位/64位安装最新版本V3.0.5官方版

OpenSSL32位/64位安装最新版本是一个用于通用加密和安全通信的健壮、商业级、功能齐全的工具包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。能够编译生成RSA软件非对称秘钥公钥私钥。

软件说明

其主要库是以C语言所写成，实现了基本的加密功能，实现了SSL与TLS协议。OpenSSL 可以运行在OpenVMS、 Microsoft Windows以及绝大多数类Unix操作系统上（包括Solaris，Linux，Mac OS X与各种版本的开放源代码BSD操作系统）。它也提供了一个移植版本，可以在IBM i（OS/400）上运作。
虽然此软件是开放源代码的，但其许可书条款与GPL有冲突之处，故GPL软件使用OpenSSL时（如Wget）必须对OpenSSL给予例外。

功能介绍

1.数据保密性

信息加密就是把明码的输入文件用加密算法转换成加密的文件以实现数据的保密。加密

的过程需要用到密钥来加密数据然后再解密。没有了密钥，就无法解开加密的数据。数据加密之后，只有密钥要用一个安全的方法传送。加密过的数据可以公开地传送。

2.数据完整性

加密也能保证数据的一致性。例如：消息验证码（MAC），能够校验用户提供的加密信息，接收者可以用MAC来校验加密数据，保证数据在传输过程中没有被篡改过。

3.安全验证

加密的另外一个用途是用来作为个人的标识，用户的密钥可以作为他的安全验证的标识。SSL是利用公开密钥的加密技术（RSA）来作为用户端与服务器端在传送机密资料时的加密通讯协定。

OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能，更好的是，它可能已经安装到你的系统中了。

OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，但是，你不应该只将其作为一个库来使用，它还是一个多用途的、跨平台的密码工具。[1]

开源特点

Eric A. Young和Tim J. Hudson自1995年开始编写后来具有巨大影响的OpenSSL软件包，这是一个没有太多限制的开放源代码的软件包。Eric A. Young 和Tim J. Hudson是加拿大人，后来由于写OpenSSL功成名就之后就到大公司里赚大钱去了。1998年，OpenSSL项目组接管了OpenSSL的开发工作，并推出了OpenSSL的0.9.1版，到目前为止，OpenSSL的算法已经非常完善，对SSL2.0、SSL3.0以及TLS1.0都支持。

软件特色

1.你可以快速加密你需要的数据。
2.也可以快速转换要使用的信息加密的明码。
3.可以轻松保密数据，让你的数据更安全。
4.也可以支持数据的完整性。
5.包括加密和数据的一致性操作。
6.数据在传输过程中相当安全。
7.不要篡改你的数据。
8.还支持快速验证安全。

常见问答

怎样使用openssl生成证书教程？

1、下载openssl工具到本地电脑，然后解压，进入bin目录

在当前目录，按住shift键右击，选择"在此处打开命令窗口"

2、打开cmd命令窗口之后，可以看到，已经自动切换到当前的bin目录位置

输入openssl命令，进入openssl

3、现在开始生成CA证书

创建私钥：genrsa -out ca-key.pem 1024

创建证书请求：req -new -out ca-req.csr -key ca-key.pem -config openssl.cnf

执行之后，会在目录下生成ca-key.pem和ca-req.csr文件

4、自签署证书：

x509 -req -in ca-req.csr -out ca-cert.pem -signkey ca-key.pem -days 365

执行完成之后会生成ca-cert.pem文件

5、生成server证书

创建私钥:

genrsa -out server-key.pem 1024

创建证书请求：

req -new -out server-req.csr -key server-key.pem -config openssl.cnf

执行完成生成server-key.pem和server-req.csr文件

6、自签署证书：

x509 -req -in server-req.csr -out server-cert.pem -signkey server-key.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -days 365

执行完成生成server-cert.pem文件

7、生成client证书，与服务器生成证书差不多

创建私钥：

genrsa -out client-key.pem 1024

创建证书请求：

req -new -out client-req.csr -key client-key.pem -config openssl.cnf

自签署证书：

x509 -req -in client-req.csr -out client-cert.pem -signkey client-key.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -days 365

8、到此CA证书、server证书、client证书全部生成完成，导入对应的服务器或客户端则可以正常使用了