Installer OpenSSl sur un poste windows

Pour effectuer certaines opération de cryptographie (création d'une clef privée, génération d'un CSR, conversion d'un certificat, ...) sur un poste windows nous pouvons utiliser l'outil OpenSSL.

• Accéder au site officiel : http://www.openssl.org/
  Puis télécharger le programe "binaire" pour window : > related > Binaries :
  http://www.openssl.org/related/binaries.html


• Pour les opérations standard de cryptographie liée aux certificats, la version "Lite" suffira à nos besoins. Pour certaines version de système windows (windows 2000, windows XP, ...), il vous faudra aussi installer "Visual C++ 2008 Redistributables".
  

Utiliser OpenSSL sur un poste Windows

L'installation standard d'openSSL sur un poste windows est effectuée sur "C:\OpenSSL-Win32" et l'exécutable est situé dans le sous répertoire "bin". Ainsi pour exécuter le programme dans "l'invite de comandes" windows il vous faudra donner le chemin complet :
>C:\OpenSSL-Win32\bin\openssl ...

• La version 1.0 d'openSSL en téléchargement nécessite la présence d'un fichier de configuration "openssl.cnf". Le répertoire /usr/local/openssl n'étant pas présent sur les postes windows, il vous faudra préciser avec le paramètre -config un chemin vers ce fichier de configuration. Nous proposons des fichiers standard en bas de cette page. Par exemple :
  



>C:\OpenSSL-Win32\bin\openssl -config "C:\Program Files\Apache Software Foundation\Apache2.2\conf\openssl.cnf"

• Pour la version "OpenSSL v0.9.8t Light" nulle besoin de la présence du fichier opens.cnf, une configuration par défaut sera alors prise en compte.

Dans le cadre de l'obtention (ou un renouvellement ou une re-fabrication) d'un certificat pour Apache sur Windows, par exemple, vous aller devoir générer une clef privée et le CSR associé. Pour effectuer cela nous vous conseillons d'utiliser notre assistant en ligne ( cliquez ici) pour exécuter la bonne commande openssl avec les paramètres adéquates.

Pour aller plus loin

OpenSSL cas d'utilisation

OpenSSL est la boite à outil au coeur des principaux logiciels opensource pour l'implémentation du SSL.

• Générer un CSR pour Apache
• Générer un CSR pour serveurs basés sur OpenSSL
• Installer un certificat pour serveur basé sur OpenSSL


• Fabriquer un pkcs12 à partir de fichiers pour openssl
• Transformer un pkcs12 en fichiers individuels pour apache ou autres produits compatibles openssl
• Openssl: comment vérifier si le certificat correspond à la clef?


• Autres cas d'utilisation d'OpenSSL

• Manuel OpenSSL