什么是OpenSSL？
发布时间：2018-09-03 点击数：15449
OpenSSL是用于安全通信的著名开源密码学工具包，包括主要的密码算法、常见密码和证书封装功能。
1. OpenSSL官网
OpenSSL官网没有提供windows版本的安装包，可以选择其他开源平台提供的工具。例如 http://slproweb.com/products/Win32OpenSSL.html
以该工具为例，安装步骤和使用方法如下：
2.1 选择32位或者64位合适的版本下载，例如Win64OpenSSL_Light-1_0_2h.exe：
2.2 设置环境变量，例如工具安装在C:\OpenSSL-Win64，则将C:\OpenSSL-Win64\bin；复制到Path中
2.3 打开命令行程序cmd（以管理员身份运行），进入2_www.domain.com.key、1_www.domain.com_cert.crt所在目录，运行以下命令
openssl pkcs12 -export -out www.domain.com.pfx -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt
Ps：Export Password不需要可以直接回车不进行输入。
2.4 则在 D:\ 已生成www.domain.com.pfx 文件，可以继续完成在IIS管理器中的证书安装。
1. OpenSSL官网
去官网下载 OpenSSL工具包
2. Windows安装方法OpenSSL官网没有提供windows版本的安装包，可以选择其他开源平台提供的工具。例如 http://slproweb.com/products/Win32OpenSSL.html
以该工具为例，安装步骤和使用方法如下：
2.1 选择32位或者64位合适的版本下载，例如Win64OpenSSL_Light-1_0_2h.exe：
2.2 设置环境变量，例如工具安装在C:\OpenSSL-Win64，则将C:\OpenSSL-Win64\bin；复制到Path中
2.3 打开命令行程序cmd（以管理员身份运行），进入2_www.domain.com.key、1_www.domain.com_cert.crt所在目录，运行以下命令
openssl pkcs12 -export -out www.domain.com.pfx -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt
例如key和crt文件保存在 D:\ ，运行情况如下：
Ps：Export Password不需要可以直接回车不进行输入。
2.4 则在 D:\ 已生成www.domain.com.pfx 文件，可以继续完成在IIS管理器中的证书安装。
下一篇：访问站点提示连接不安全？
