简介
作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
（点击进入OpenSSL的百度百科)
安装
下载地址：https://slproweb.com/products/Win32OpenSSL.html
下载完以后点击运行：
选择安装路径：
NEXT NEXT →INSTALL→FINISH
配置环境变量
系统要运行一个程序，就要知道程序在哪儿，也就是程序的位置信息或者路径。当我们在程序安装的路径运行该程序，系统可以在当前路径下获得可执行文件的位置信息。
可是如果我们想要在没有安装程序的其他路径下运行程序，就需要在当前路径告诉系统，我们想要打开的程序在哪里才能找到呢。
环境变量就是帮我们做这件事情的，我们需要把可执行文件（.exe文件)的位置信息添加到环境变量里面。
右键此电脑→属性→高级系统设置，右下角可以看到【环境变量】，点开它——
这里有两种变量，用户变量和系统变量。
用户变量：用户变量仅对当前用户有效。
系统变量：对系统里所有用户都有效。
也就是所配置的环境变量，切换用户以后还能不能用的区别。
举个例子——
用户变量：用户Tom为程序配置了用户变量，在非程序安装的路径下，用户Tom可以运行该程序。后来，用户Alice也使用了这台电脑，进入了这个系统。但是由于Tom配置的用户变量，仅针对于用户Tom有效，所以Alice不能在非程序安装的路径下运行该程序。
系统变量：用户Tom为程序配置了系统变量，在非程序安装的路径下，用户Tom可以运行该程序。后来，用户Alice也使用了这台电脑，进入了这个系统。并且由于Tom配置的是系统变量，对于系统所有用户都有效，所以Alice也能在非程序安装的路径下运行该程序。
接着看怎么配置——
这里选择Path，鼠标左键双击。
选择新建，然后将刚安装的，openssl的bin目录的路径复制到点击新建以后，最底下弹出来的框里。
openssl的bin目录的路径：
将路径写入Path：
选择确定。
当然，有时候打开可能是这样的——
里面的环境变量被用英文分号；隔开，所以如果要写入新的环境变量，同样，别忘了在新变量的末尾加上一个英文逗号作为分隔符。
这样环境变量就配置好了。
安装验证
我们去验证一下环境变量是都配置成功。
打开cmd，输入openssl：
这就表示安装成功并配置好了环境变量。
version命令可以查看当前程序的版本：
证书转换
证书有不同的文件扩展名，如.cer、.pem、.crt等，这取决于证书的编码方式。不同编码的证书存在可以相互转换的情况，当我们需要其他格式的证书时，就可以用OpenSSL进行转换。
举个例子：
将.cer格式的证书转换为.pem格式的证书——
x509 -in D:\new.cer -inform DER -out D:\new.pem -outform PEM
将这行命令复制到已经启动的OpenSSL里面——
No news is good news！转换成功是不会有提示的哦，强大却谦虚的OpenSSL默默完成了它的任务。反之，如果转换不成功，会提示一堆错误。
顺便再说一句，如果忘了写输出目标格式证书文件，也就是例子里的new.pem，我忘了写路径，那么我的new.pem应该去哪里找呢？
在这儿→C:\Users\lenovo
也就是输出到进来的路径了。
（我之前还在OpenSSL的安装路径找过hhh）
关于更多证书格式的转换请参考这篇文章：OpenSSL：证书格式的相互转换, 例如.pem，.crt，.cer，.pfx
谢谢您的浏览，祝您的所有证书都能通过验证！
