openssl目录
1. 指定OpenSSL编译好后的安装路径的时候提示拒绝访问。求问怎么解决
使用VS2005下的Visual Studio 2005 Command Prompt进入控制台模式（这个模式会自动设置各种环境变量）
、解压缩openssl的包,进入openssl的目录
、perl configure VC-WIN32
尽量在这个目录下执行该命令，否则找不到Configure文件，或者指定完整的Configure文件路径。
、ms\do_ms
在解压目录下执行ms\do_ms命令
、nmake -f ms\ntdll.mak编译后在openssl解压目录下执行，完成编译后。输出的文件在out32dll里面，包括应用程序的可执行文件、lib文件和dll文件
注意：在运行第五步时，cl编译器会抱怨说.\crypto\des\enc_read.c文件的read是The POSIX name for this item is deprecated（不被推荐的），建议使用_read。呵呵，我可不想将OpenSSL中的所有的read函数修改为_read。再看cl的错误代码 error C2220，于是上MSDN上查找：
warning treated as error - no object file generated
/WX tells the compiler to treat all warnings as errors. Since an error occurred, no object or executable file was generated.
是由于设置了/WX选项，将所有的警告都作为错误对待，所以。。。
于是打开OpenSSL目录下的MS目录下的ntdll.mak文件，将CFLAG的/WX选项去掉，存盘。
2. linux9.0默认openssl安装路径在哪
rpm -ql openssl
3. 编译升级过openssl,mysql5.1数据库ssl模块目录变了怎么办
1、首先明确你的MySQL版本是否支持或是否开启SSL：
show global variables like 'have_%ssl';
2、确认OpenSSL安装并加入PATH系统路径环境变量
3、正确创建号证书
4、通过my.cnf或者命令行在mysql启动的时候加载证书配置，例如：
mysqld --ssl-ca=ca-cert.pem --ssl-cert=server-cert.pem --ssl-key=server-key.pem
5、客户端连接时同样要记得加载证书
4. Linux下编译openssl后的.so文件被放在哪个目录下边了具体是哪个目录啊
不进行make install安装的话，就在你openssl的源码目录里，当然你config的时候需要指明shared，否则只有.a的，没有.so的。
如果config的时候，指定了prefix，那么就到你指定的目录去找，下面应该有个lib目录。
如果你的linux自带openssl的话，系统的lib目录下就有。libcrypto和libssl
5. 如何在本地配置openssl
准备工作
1.windows2003添加组件
添加IIS：勾选“应用程序服务器”，然后双击进入下图，勾选“IIS”和“ASP.NET”
添加证书系统：勾选“证书服务”
添加组件的时候要求填写的就按照操作填上就行了，然后下一步，直到完成。
2.把openssl(执行版，有的叫编译后版)解压到d:下，当然哪个盘都可以。
二、获取IIS证书请求
架设好IIS网站后，在【目录安全性】选项卡中点击【服务器证书】按钮，【下一步】，【新建证书】，【现在准备证书请求－－下一步】，输入【名称】,输入【单位】和【部门】，输入【公用名称】，选择【国家】并输入【省】和【市县】并【下一步】，【下一步】，【下一步】，【完成】，IIS的证书请求已经获取，就是C:\certreq.txt。这里请牢记输入的信息。
三、开始操作openssl
（cmd –> d:\openssl-0.9.7\out32dll
下执行下面的操作，注意openssl.cnf文件，后面命令都是用它编译的）
1.生成自签名根证书
openssl
req -x509 -newkey rsa:1024 -keyout cakey.pem -out cacert.pem -days 3650 -config
d:\openssl-0.9.7\apps\openssl.cnf
PEM pass phrase：根证书密码，当然很重要！
Country
Name: CN //两个字母的国家代号
State or Province Name: guang dong //省份名称
Locality
Name: guang zhou //城市名称
Organization Name: sunrising //公司名称
Organizational Unit Name: home //部门名称
Common Name: besunny
//你的姓名(要是生成服务器端的证书一定要输入域名或者ip地址)
Email Address: Email地址
2.把cakey.pem 拷贝到\demoCA\private,
把cacert.pem拷贝到out32dll\demoCA
cakey.pem
demoCA\private
cacert.pem
demoCA
提醒：这时候，已经有cakey.pem:ca的私钥文件，cacert.pem:ca的自签名根证书，certreq.txt:IIS的证书请求文件，三个文件。
3.用CA证书cacert.pem为IIS请求certreq.txt签发证书server.pem
openssl ca -in certreq.txt -out server.pem -config
d:\openssl-0.9.7\apps\openssl.cnf
4.把server.pem转换成x509格式
openssl
x509 -in server.pem -out
server.cer
提醒：这时候，你又得到了两个文件，一个是server.pem，一个是server.cer。现在把bin下的server.cer复制到c:下。
5.将生成的证书server.cer导入到IIS
打开IIS，在【默认网站】上单击右键【属性】，在【目录安全性】选项卡中点击【服务器证书】按钮，【下一步】，选择【处理挂起的请求并安装证书】并【下一步】，正常情况下，您已经看到了文本框中就是c:\server.cer，如果不是，自己点【浏览】按钮去找并【下一步】，【下一步】，【完成】。回到【目录安全性】选项卡在【安全通信】栏目中单击【编辑】按钮，勾上【要求安全通道(SSL)】，勾上【要求128位加密】，选择【要求客户端证书】，点击【确定】按钮。
6.生成客户端证书
openssl
req -newkey rsa:1024 -keyout clikey.pem -out clireq.pem -days 365 -config
d:\openssl-0.9.7\apps\openssl.cnf
证书信息自己填写，有些内容要与根证书一致。
7.CA签发客户端证书
openssl ca -in
clireq.pem -out client.crt -config d:\openssl-0.9.7\apps\openssl.cnf
8.将客户端证书转换为pk12格式
openssl pkcs12 -export -clcerts -in client.crt -inkey clikey.pem -out
client.p12 -config d:\openssl-0.9.7\apps\openssl.cnf
9.安装信任的根证书
把cacert.pem改名为cacert.cer，双击cacert.cer文件，打开证书信息窗口，单击【安装证书】按钮，【下一步】。
提醒，下面是最关键的：
选择【将所有的证书放入下列存储区】，点击【浏览】按钮
[url=file:///C:/Documents][/url]
选择【受信任的根证书颁发机构】，勾选【物理存储区】，选择【受信任的根证书颁发机构】，点【本地计算机】，并点击【确定】，【下一步】，【完成】，【是】，根证书安装完毕！勾选【物理存储区”，选择“受信任的根证书颁发机构”，点“本地计算机”，然后点“确定”。
[url=file:///C:/Documents][/url]
“clent.crt”的安装也是上面相同的步骤。
10.安装客户端证书
找到client.p12文件拷贝到本地计算机，然后双击，【下一步】，【下一步】，输入客户端证书的密码并【下一步】，【下一步】，【完成】，【确定】。到此，客户端的证书也已经安完毕。
6. linux 哪个是openssl安装路径
rpm -ql openssl
执行这个命令一目了然
7. 如何将openssl，uuid和crypto的库文件放到本地指定库目录
1. 编译过程中去掉-static选项；
[plain] view plainprint?
CC = arm-linux-g++
CC-EW = arm-linux-gcc
CCFLAGS = -g3 -Wall -o0 -I../../../tools/eldk42/arm/usr/include/ -I../../../tools/eldk42/arm/usr/include/C++/4.2.2/ -I./energywise/include/
CCFLAGS-EW = -g3 -Wall -o0 -I../../../tools/eldk42/arm/usr/include/ -I../../../tools/eldk42/arm/usr/include/C++/4.2.2/ -I./energywise/include/ -I./energywise/ref_agent/ -I./energywise/src -I\openssl -I.
LDFLAGS = -L../../../tools/lib/ -lpthread -lCiscoEnergyWiseSdk
RM = rm -f
SOURCES_CPP = main.cpp model.cpp modelc.cpp IniFile.cpp \
ClientSocket.cpp Thread.cpp SensorReader.cpp \
LcdWriter.cpp Monitor.cpp Helper.cpp Mutex.cpp serial.cpp
OBJECTS = $(SOURCES_CPP:%.cpp=%.o) RefAgent.o
all: p
.PHONY : all
%.o: %.cpp
$(CC) $(CCFLAGS) -c $< -o $@
RefAgent.o: ./energywise/ref_agent/RefAgent.c
$(CC-EW) $(CCFLAGS-EW) -c ./energywise/ref_agent/RefAgent.c -o RefAgent.o
p : $(OBJECTS)
$(CC) $(LDFLAGS) -static -o p $(OBJECTS)
把最后一行中的-static去掉，变成
[plain] view plainprint?
CC = arm-linux-g++
CC-EW = arm-linux-gcc
CCFLAGS = -g3 -Wall -o0 -I../../../tools/eldk42/arm/usr/include/ -I../../../tools/eldk42/arm/usr/include/C++/4.2.2/ -I./energywise/include/
CCFLAGS-EW = -g3 -Wall -o0 -I../../../tools/eldk42/arm/usr/include/ -I../../../tools/eldk42/arm/usr/include/C++/4.2.2/ -I./energywise/include/ -I./energywise/ref_agent/ -I./energywise/src -I\openssl -I.
LDFLAGS = -L../../../tools/lib/ -lpthread -lCiscoEnergyWiseSdk
RM = rm -f
SOURCES_CPP = main.cpp model.cpp modelc.cpp IniFile.cpp \
ClientSocket.cpp Thread.cpp SensorReader.cpp \
LcdWriter.cpp Monitor.cpp Helper.cpp Mutex.cpp serial.cpp
OBJECTS = $(SOURCES_CPP:%.cpp=%.o) RefAgent.o
all: p
.PHONY : all
%.o: %.cpp
$(CC) $(CCFLAGS) -c $< -o $@
RefAgent.o: ./energywise/ref_agent/RefAgent.c
$(CC-EW) $(CCFLAGS-EW) -c ./energywise/ref_agent/RefAgent.c -o RefAgent.o
p : $(OBJECTS)
$(CC) $(LDFLAGS) -o p $(OBJECTS)
在本地库目录../../../../tools/lib中，既有静态库文件*.a供静态链接使用，又有*.so和其符号链接供动态链接使用；
8. 怎么查看openssl
Windows下编译OpenSSL动态库的方法：
1、安装ActivePerl
初始化的时候,需要使用perl
2、使用VS下的Visual Studio 20xx Command Prompt进入控制台模式
3、解压缩openssl的包,通过cd命令切换到openssl的目录
4、执行：perl configure VC-WIN32
5、执行：ms/do_ms
6、选择不同的编译结果
1) 执行：nmake -f ms/ntdll.mak
该命令生成动态库，默认使用的是MD
2) 执行：nmake -f ms/nt.mak
该命令生成静态库，默认使用的是MT
3) 想生成使用静态链接运行时库的动态库则采用下面方法
复制一个ntdll.mak并命名为ntdll_mt.mak,修改里面的 “CFLAG= /MD /Ox ..............” 为/MT ,然后重新编译，执行 nmake -f ms/ntdll_mt.mak
4) 想生成使用动态链接运行时库的静态库则采用下面方法
复制一个nt.mak并命名为nt_md.mak,修改里面的 “CFLAG= /MT /Ox ..............” 为/MD ,然后重新编译 ，执行 nmake -f ms/nt_md.mak
7.其它命令：
nmake -f ms/ntdll.mak clean // 清除编译的中间文件
nmake -f ms/ntdll.mak install // 安装 ，主要是linux下面会自动放到程序目录中 。