OpenSSL是一個功能豐富及自包含的安全開源工具箱，它提供的主要功能為SSL協(xié)議實現(xiàn)(包括SSLv2、SSLv3和TLSv1)、大量軟算法(對稱/非對稱/摘要)、大數(shù)運算、非對稱算法密鑰生成、ASN.1編解碼庫、證書請求(PKCS10)編解碼、數(shù)字證書編解碼、CRL編解碼、OCSP協(xié)議、數(shù)字證書驗證、PKCS7標(biāo)準(zhǔn)實現(xiàn)和PKCS12個人數(shù)字證書格式實現(xiàn)等功能，OpenSSL是一個以C語言作為開發(fā)語言的工具包，它支持Linux、UNIX、windows、Mac等平臺，所以它具有很好的跨平臺性能。

經(jīng)過 3 年的開發(fā)，17 個 alpha 版本，2 個 beta 版本，超過 7500 個提交，以及來自 350 位不同開發(fā)者的貢獻(xiàn)，OpenSSL 3.0 終于正式發(fā)布了，需要的朋友可下載試試！

安裝教程

win10下安裝openssl

首先下載運行工具ActivePerl

執(zhí)行：perl example.pl，若顯示“Hello from ActivePerl!”，則說明Perl安裝成功

安裝到指定目錄：perl configure VC-WIN32 no-asm --prefix=D:\appInstall\openssl-1.0.1t\openssl

ms\do_ms.bat

安裝OpenSSL動態(tài)庫：nmake -f ms\ntdll.mak install
安裝OpenSSL靜態(tài)庫：nmake -f ms\nt.mak install
清除上次OpenSSL動態(tài)庫的編譯，以便重新編譯：nmake -f ms\ntdll.mak clean
清除上次OpenSSL靜態(tài)庫的編譯，以便重新編譯：nmake -f ms\nt.mak clean

linux上安裝Openssl

查看原有系統(tǒng)是否已安裝Openssl

openssl version -a

安裝

wget http://www.openssl.org/source/openssl-1.0.0d.tar.gz

tar xvzf openssl-1.0.0d.tar.gz

cd openssl-1.0.0d

如果需要zlib壓縮模塊的話，還需要先安裝zlib

然后：

./config --prefix=/usr/local/ssl shared zlib-dynamic

不需要就直接用：

./config --prefix=/usr/local/ssl shared no-zlib

更多詳細(xì)幫助請運行

./config --help

然后：

make && make install

ARM平臺的交叉編譯安裝：

編譯：openssl

./config no-asm no-zlib --prefix=/arm/openssl os/compiler:arm-linux-gcc

修改：

CC= arm-linux-gcc

AR= arm-linux-ar $(ARFLAGS) r

RANLIB= arm-linux-ranlib

如果存在 -march=pentium 就去掉。

OpenSSL 1.1.1 以來的主要變化

主要版本

開發(fā)者可以從這里下載 OpenSSL 3.0，并升級你的應(yīng)用程序使之兼容。OpenSSL 3.0 是一個大版本升級，并不完全向后兼容以前的版本。大多數(shù)使用 OpenSSL 1.1.1 的應(yīng)用程序仍然可以正常工作，只是需要重新編譯（可能會有關(guān)于使用廢棄的 API 的編譯警告）。還有一些不能完全兼容的應(yīng)用可能需要進(jìn)行修改才能正確編譯和使用。

如果應(yīng)用程序需要利用 OpenSSL 3.0 中的一些新功能（例如 FIPS 模塊），也需要對應(yīng)用進(jìn)行更改。

許可證變更

在以前的版本中，OpenSSL 是在 OpenSSL 和 SSLeay 下獲得許可的。從 OpenSSL 3.0 開始，已經(jīng)過渡到了 Apache License 2.0。舊的 OpenSSL 和 SSLeay 許可證仍然適用于舊版本（1.1.1 和更早的版本）。

Providers 和 FIPS 支持

OpenSSL 1.1.1 的主要變化之一是引入了 Providers（提供者） 概念。Providers 聚集在一起并提供可用的算法實現(xiàn)。使用 OpenSSL 3.0，可以以編程方式或通過配置文件指定你希望用于任何給定應(yīng)用程序的 Providers。OpenSSL 3.0 標(biāo)配 5 個不同的 Providers。隨著時間的推移，第三方可能會分發(fā)可以接入 OpenSSL 的其他 Providers。通過 Providers 提供的所有算法實現(xiàn)都可以通過“高級” API 訪問，無法使用 “低級 API” 訪問它們。

目前可用的一個標(biāo)準(zhǔn) Providers 是 FIPS Providers。這使得 FIPS 驗證的加密算法可用。FIPS Providers 默認(rèn)處于禁用狀態(tài)，需要在配置時使用enable-fips選項顯式啟用。如果啟用，除了其他標(biāo)準(zhǔn) Providers 之外，還會構(gòu)建和安裝 FIPS Providers，不需要單獨的安裝過程。

低級別的 API

OpenSSL 歷來提供兩套用于調(diào)用加密算法的 API："高級" API（如 EVP API）和 "低級" API。高級別的 API 通常被設(shè)計成適用于所有算法類型。而 "低級" API 則是針對特定的算法實現(xiàn)的。長期以來，OpenSSL 開發(fā)團(tuán)隊一直不鼓勵使用低級別的 API。在 OpenSSL 3.0 中，這一點變得更加明確。所有這些低級別的 API 都已經(jīng)被廢棄了。你仍然可以在你的應(yīng)用程序中使用它們，但你可能會在編譯過程中開始看到棄用警告。廢棄的 API 可能會從未來的 OpenSSL 版本中刪除，所以強烈建議開發(fā)者更新你的代碼，以使用高級 API 來代替。

版本管理

OpenSSL 的版本管理已經(jīng)隨著 OpenSSL 3.0 的發(fā)布而改變，新的版本管理采用下方這樣的格式：

MAJOR.MINOR.PATCH（主版本.次版本.補丁）

對于 OpenSSL 1.1.1 及以下版本，不同的補丁級別是由版本號后面的字母表示的，這一方法將不再使用，而是用版本號中的最后一個數(shù)字來表示補丁級別。第二個數(shù)字（MINOR）的變化表明可能已經(jīng)添加了新的功能，但與相同 MAJOR 編號的 OpenSSL 在 API 和 ABI 上是兼容的。如果 MAJOR 數(shù)字發(fā)生變化，則不保證 API 和 ABI 的兼容性。