文首先簡單介紹一下openssl。接著描述如何在windows環境下簡單使用openssl，并生成公鑰和私鑰。最后介紹使用了RSA非對稱加密傳輸應用實例的微信小程序：密碼盾。
一、openssl簡介
openssl是一個安全套接字層密碼庫，囊括了主要的密碼算法、常用密鑰、證書封裝管理功能及實現ssl協議。開發的應用程序可以使用它來進行安全通信，避免竊聽，同時確認另一端連接者的身份。它廣泛被應用在互聯網的網頁服務器上。
二、windows中安裝openssl
為了方便，這里直接下載安裝包，打開鏈接：http://slproweb.com/products/Win32OpenSSL.html
根據自己的系統類型點擊下載，我下載的是Win64 OpenSSL v3.0.5
一直點擊下一步就可以了。
如圖所示，安裝過程中會顯示安裝目錄為：C:\Program Files\OpenSSL-Win64
三、生成公鑰和私鑰
公鑰和私鑰一般應用于非對稱加密。這兩貨是一對，而且兩者的數值是不一樣的。神奇之處就在于：我用公鑰加密后，只有用私鑰才能解密，所以相對于對稱加密，非對稱加密更具安全！私鑰一般掌握在自己手中，不在網絡上傳播，而公鑰則可以對外發布。
下面介紹如何生成公鑰和私鑰
1）打開openssl安裝目錄：C:\Program Files\OpenSSL-Win64\bin
2）按住 Shift+鼠標右鍵，調出 Powershell 窗口
3）測試一下，輸出openssl版本
./openssl version4）輸入命令生成私鑰
./openssl genrsa -out 1.txt5）從私鑰文件中生成公鑰
./openssl rsa -in 1.txt -out 2.txt -pubout私鑰的值如下：
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY-----
公鑰的值如下：
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2XeH3+CO9HeY9vJF9BCg
iw67gCJRn8Q3scvAF4cs1rtZfoQr3ixa227etQOjKnCW6pwCc3lbZgZlzsNEmNEH
DiBEH2ySEha79uFgm9ylXCW1DuHq+W0ST/iq3odJFB2va/C6OeAnywd0ZQK5wvFn
imRn6Ctm/WscS+i8DA7VqEun0mNFyqy5z3qiDDsBpLR92N8q6IAY42LFKPr9WAVI
M3iM0lUz6+siIAvMz6FnwWBNRKrF4sx1GputAeMF9/qQuaTVyq4ApltMGuUEttuD
7eSqBeXzitnwbb0fp070E6fIg+ur1ou4RjcRIW7xIRnGThiLdfelddk1aMZYFDOv
pQIDAQAB
-----END PUBLIC KEY-----可以看到私鑰和公鑰都是以BEGIN....以及...END 結尾，這是OpenSSL使用PEM（Privacy Enhanced Mail）格式來存放信息，是OpenSSL默認采用的信息存放方式。
四、RSA非對稱應用實例
微信小程序(密碼盾)集成了開心一刻、程序員計算器、密碼箱、習慣打卡、還款提醒、倒數紀念日、日記本、備忘錄、日程提醒共9大模塊功能。
在用戶登陸之時，用戶端和服務端分別生成公鑰和私鑰，并且分別交換公鑰，私鑰則牢牢掌握在各自手中，禁止在網絡中傳播。在后續的數據交互過程中均應用了RSA非對稱加密技術，輔助以數字簽名、時間戳等手段，充分保證訪問接口的安全。
1）點擊密碼箱，進入密碼箱主界面。當前無密碼記錄。點擊右下角+跳轉至增加界面。
2）分別輸入賬號和密碼，在密碼欄右邊還有個隨機按鈕，每點擊一次，可以隨機生成復雜的密碼作為參考，對于我這種難以設置什么數字作為密碼的人來說，這個功能是個福音。
3）點擊左上角，彈出密碼分類，這個分類也是可以設置的，這里就不再細說了。
4）點擊賬號和密碼記錄，可以直接進行復制
最喜歡密碼盾以下幾個功能。
1、不用再費腦子想設置什么密碼，直接點擊隨機，幫助你生成復雜的密碼作為參考
2、修改一次密碼后，舊密碼依然有保留，這有時候也大有用處。
3、點擊賬號和密碼記錄，可以直接進行復制，大大方便了操作！
官網
https://www.openssl.org/
下載網址：
https://github.com/openssl/openssl
下載完成后，得到壓縮包openssl-master.zip：
解壓到文件夾“D:\SourceCodes\openssl-master”
可以閱讀“README.md”、“NOTES-WINDOWS.md”文本文件獲得與源碼編譯相關的知識。
下載頁面網址
https://www.activestate.com/products/perl/
可以使用GitHub賬號下載。
需要按照提示在powershell中執行網頁提示的命令。
需手工找到perl.exe所在目錄，并將該目錄添加到系統環境變量Path中。
下載網址：
https://www.nasm.us
https://www.nasm.us/pub/nasm/releasebuilds/2.15.05/win64/
點擊，下載完成后得到文件：
以管理員身份運行該exe文件，指定軟件安裝目錄為“d:\Programs\NASM”（可以根據個人喜好指定不同的目錄）。
安裝完成后，“nasm.exe”文件在目錄“D:\Programs\NASM”中，將目錄“D:\Programs\NASM”加入到系統環境變量Path中。（此電腦-屬性-高級系統設置-環境變量-系統變量-Path-編輯-新建，重啟電腦）。
可在命令行窗口通過命令
perl --version
nasm --v
來確認
使用命令行，進入VS2022開發者命令行窗口
cd D:\Programs\Microsoft Visual Studio22\Community\VC\Auxiliary\Build
D:
vcvars64.bat
繼續執行命令：
cd D:\SourceCodes\openssl-master
perl Configure VC-WIN64A --prefix=d:\programs\OpenSSL --openssldir=d:\programs\SSL
使用參數“--prefix=d:\programs\OpenSSL --openssldir=d:\programs\SSL”是為了將SSL安裝到目錄“d:\programs”中。
在命令行依次執行下列指令：
nmake
nmake test
nmake install
上述命令執行完需要較長的時間（若干小時）。
執行結果保存在目錄“D:\Programs\OpenSSL”和“D:\Programs\SSL”之中。