一、下载安装包
如果不想自己编译源码，那么可以直接去下载编译好的二进制文件进行安装，省事方便。

下载地址：http://slproweb.com/products/Win32OpenSSL.html

有4种安装包：

Win64 OpenSSL v1.1.1i Light，安装Win64 OpenSSL v1.1.1i最常用的软件包
Win64 OpenSSL v1.1.1i，安装Win64 OpenSSL v1.1.1i完整软件包
Win32 OpenSSL v1.1.1i Light，安装Win32 OpenSSL v1.1.1i最常用的软件包
Win32 OpenSSL v1.1.1i，安装Win32 OpenSSL v1.1.1i完整软件包
我们选择下载“Win64 OpenSSL v1.1.1i”。

二、安装
对下载的Win64OpenSSL-3_2_1i.exe，进行安装。

一般默认安装，但安装步骤中有一步，“Select Additional Tasks”，让选择OpenSSL的dll拷贝到什么地方，如下：

建议，不要拷贝到系统目录下，如果其他软件使用的OpenSSL版本与你安装这个版本不同，可能导致该软件无法使用。所以让这些dll待在OpenSSL安装目录下即可。

最后一步，是否捐款，如下：

看个人情况，全取消就是不捐。

安装完毕。

安装目录下内容：

三、验证安装是否正确
直接在cmd中，输入命令，查看OpenSSL版本

openssl version

如果，不是我们安装的1.1.1i版

原因： 如果电脑上已经安装过其他软件，比如Git、VMware、Strawberry等，那么他们都自带了openssl，如下：

所以，当你在cmd中使用openssl命令时，可能会调用到其他版本的openssl。

解决办法： 将openssl版本命令行工具路径添加到，系统变量Path第一条，以保证它首先被找到。

再次验证，查看OpenSSL版本正确。

其他操作指导：

将 CRT 转换为 PEM、将 CER 转换为 PEM、将 DER 转换为 PEM - SSL Dragon

转换证书私钥文件为对应算法私钥。

通过OpenSSL命令行工具，将该证书的通用格式私钥文件转换为对应算法私钥文件。具体命令如下：

 openssl <私钥算法> -in <通用格式私钥文件路径> -out <对应算法私钥文件路径>

参数	说明
私钥算法	证书对应私钥的算法，即上一步骤中所获取到的算法。 当算法类型为RSA时，该参数值为 rsa。当算法类型为ECC时，该参数值为 ec。
通用格式私钥文件路径	转换前证书私钥文件的路径。
对应算法私钥文件路径	转换后证书私钥文件的路径。