无法在Windows上从/usr/local/ssl/openssl.cnf加载配置信息

在Windows上使用OpenSSL时:

Openssl genrsa out privatekey。Pem 1024—>

成功创建

openssl req -new -x509 -key privatekey.pem -out publickey.cer -days 365 
---->

显示错误消息为

无法从/usr/local/ssl/openssl.cnf加载配置信息

当前回答

在Windows Powershell上:

$env:OPENSSL_CONF = "${env:ProgramFiles}\OpenSSL-Win64\bin\openssl.cfg"

其他回答

关于为什么找不到openssl的基本问题: 简单回答:一些openssl的安装包预先包含了默认的openssl.cnf。其他包则不然。在后一种情况下，你将包括一个下面所示的链接; 您可以根据需要输入额外的用户细节——DN名称等。

从https://www.openssl.org/docs/manmaster/man5/config.html,I直接引用:

openssl库配置

应用程序可以使用主OpenSSL配置文件或可选的备用配置文件自动配置OpenSSL的某些方面。openssl实用程序包括这个功能:任何sub命令都使用主openssl配置文件，除非在sub命令中使用选项来使用替代配置文件。

要启用库配置，默认部分需要包含指向主配置部分的适当行。默认名称为openssl工具使用的openssl_conf。其他应用程序可能使用替代名称，例如myapplication_conf。所有库配置行都显示在配置文件开头的默认部分中。

配置部分应该由一组包含特定模块配置信息的名称值对组成。该名称表示配置模块的名称。该值的含义是模块特定的:例如，它可以表示包含配置模块特定信息的进一步配置部分。例如:“

因此，似乎必须自行配置openssl.cnf 专有名称(DN)，以及特定于您的使用的其他条目。

下面是可以从中生成openssl.cnf的模板文件用特定的元素。

一个应用程序实际上有一个演示安装，其中包含一个演示的.cnf文件。

此外，如果需要以编程方式访问.cnf文件，也可以这样做包含适当的头文件——openssl/conf.h——并解析你的.cnf文件使用

CONF_modules_load_file(const char *filename, const char *appname,
                            unsigned long flags);

下面是“CONF_modules_load_file”的文档;

在安装OpenSSL之后，我需要创建一个新的环境变量:

名称:OPENSSL_CONF 取值范围:C:\Program Files\OpenSSL\ openssl.cnf

powershell:

$env:OPENSSL_CONF = "${env:ProgramFiles}\OpenSSL\openssl.cnf"

这个值与以前的安装版本不同(如本文前面的编辑所示)。另外，不要忘记将openssl二进制文件夹${env:ProgramFiles}\ openssl添加到您的Path中。

使用GnuWin32工具，我在C:\ GnuWin32 \share下找到了openssl.cnf

set OPENSSL_CONF=C:\gnuwin32\share\openssl.cnf

在Windows 7中，我不需要重新启动，只需以管理员模式运行命令提示符即可。

对我来说，在调用之前放置变量是可行的:

OPENSSL_CONF=/usr/ssl/openssl.cnf openssl req -new -x509 -key privatekey.pem -out publickey.cer -days 365

推荐文章