วิธีติดตั้ง OpenSSL บน Windows 10 และ 11

OpenSSL เป็นไลบรารีการเข้ารหัสที่ครอบคลุม ใช้ทั้งมาตรฐานโปรโตคอล SSL และ TLS สิ่งเหล่านี้จำเป็นสำหรับข้อกำหนดด้านความปลอดภัยของ Windows สมัยใหม่ การเรียนรู้วิธีใช้ OpenSSL ใน Windows จะเป็นการเปิดเครื่องมือเข้ารหัสที่มีประสิทธิภาพ คุณจะสามารถเข้าถึงการสร้างใบรับรอง การสื่อสารที่ปลอดภัย และการดำเนินการเข้ารหัสที่ปกป้องข้อมูลที่ละเอียดอ่อนทั่วทั้งเครือข่าย

นี่คือสิ่งที่คนส่วนใหญ่สะดุด: Windows ไม่มี OpenSSL เป็นค่าเริ่มต้น และการติดตั้งเกี่ยวข้องกับการขึ้นต่อกันที่ไม่ชัดเจน พลาดขั้นตอนเดียว แล้วคุณจะพบกับข้อผิดพลาด “command notknown” ที่น่าสะพรึงกลัว ซึ่งทำให้คุณสงสัยว่าเกิดอะไรขึ้น คู่มือนี้ครอบคลุมถึงวิธีการติดตั้ง OpenSSL พร้อมด้วยขั้นตอนที่จำเป็นทั้งหมดและเคล็ดลับการแก้ปัญหาที่คุณต้องการ

TL; DR สรุป

กระบวนการติดตั้ง 4 ขั้นตอน:

• ขั้นตอนที่ 1: ดาวน์โหลด Microsoft Visual C++ Redistributables ก่อน (ใช่ เรื่องนี้สำคัญ—ข้ามไปและ OpenSSL จะไม่เริ่มทำงาน)
• ขั้นตอนที่ 2: รับตัวติดตั้ง Win64OpenSSL จาก https://slproweb.com/products/Win32OpenSSL.html
• ขั้นตอนที่ 3: กำหนดค่าตัวแปรสภาพแวดล้อม PATH: C:\Program Files\OpenSSL-Win64\bin
• ขั้นตอนที่ 4: ตั้งค่าตัวแปร OPENSSL_CONF: C:\Program Files\OpenSSL-Win64\bin\openssl.cfg
• ทดสอบกับ เวอร์ชัน openssl สั่งการ
• หากคุณเห็นข้อผิดพลาด "ไม่รู้จัก" แสดงว่า PATH ของคุณไม่ได้ตั้งค่าอย่างถูกต้อง

ข้อกำหนดเบื้องต้นสำหรับการติดตั้ง OpenSSL บน Windows 10 และ 11

ก่อนที่คุณจะสามารถติดตั้ง OpenSSL บน Windows ได้ คุณจะต้องจัดการกับการขึ้นต่อกันบางประการก่อน ให้คิดว่านี่เป็นการเตรียมรากฐานระบบของคุณ ข้ามสิ่งเหล่านี้ไป แล้ว OpenSSL จะไม่ทำงาน

การพึ่งพาที่สำคัญ – Visual C++ Redistributables

นี่คือจุดที่คนส่วนใหญ่สะดุด: ไม่เพียงแค่แนะนำให้ใช้ Microsoft Visual C++ Redistributables เท่านั้น แต่ยังจำเป็นอีกด้วย OpenSSL สร้างขึ้นโดยใช้คอมไพเลอร์ของ Microsoft และอาศัยไลบรารีรันไทม์เฉพาะในการทำงาน

หากไม่มีการกระจายต่อเหล่านี้ คุณจะพบกับข้อผิดพลาด DLL ที่หายไปทันทีที่คุณลองเรียกใช้คำสั่ง OpenSSL ใดๆ ข้อความแสดงข้อผิดพลาดเป็นความลับ (เช่น ไม่พบ VCRUNTIME140.dll) แต่การแก้ไขทำได้ง่าย

ดาวน์โหลดเวอร์ชันสถาปัตยกรรมที่ถูกต้อง: แพ็คเกจ x86 สำหรับระบบ 32 บิต, แพ็คเกจ x64 สำหรับระบบ 64 บิต ที่ เวอร์ชันล่าสุดที่รองรับ มีอยู่ในเอกสารอย่างเป็นทางการของ Microsoft

เคล็ดลับสำหรับมือโปร: ติดตั้ง Visual C++ ก่อน จากนั้นจึงติดตั้ง OpenSSL ทำแบบย้อนกลับแล้วคุณจะแก้ไขปัญหาแทนการเขียนโค้ด เมื่อคุณพร้อมที่จะเรียนรู้วิธีติดตั้ง OpenSSL บน Windows 11 โดยเฉพาะ กระบวนการจะยังคงเหมือนกับ Windows 10 แต่โดยทั่วไประบบ Windows 11 จะมี Visual C++ เวอร์ชันใหม่กว่าตามค่าเริ่มต้น สำหรับการปรับใช้ระดับองค์กรที่ต้องใช้ทรัพยากรเฉพาะ Windows VPS ที่ดีที่สุด โซลูชันให้ประสิทธิภาพและการควบคุมที่จำเป็นสำหรับการจัดการใบรับรองที่ปลอดภัยทุกขนาด

คำแนะนำทีละขั้นตอนในการติดตั้ง OpenSSL บน Windows 10 และ 11

ตอนนี้เราพร้อมแล้วสำหรับกิจกรรมหลัก การติดตั้ง OpenSSL ประกอบด้วยขั้นตอนสำคัญสามขั้นตอน ได้แก่ การรับไฟล์ที่ถูกต้อง การเรียกใช้โปรแกรมติดตั้งอย่างถูกต้อง และการกำหนดค่า Windows เพื่อค้นหา OpenSSL เมื่อคุณต้องการ

กำลังดาวน์โหลด OpenSSL สำหรับ Windows

ไปที่แหล่งที่มาอย่างเป็นทางการที่ https://www.openssl.org/ หรือไปที่แหล่งไบนารี Windows ที่เชื่อถือได้โดยตรงที่ https://slproweb.com/products/Win32OpenSSL.html (Shining Light Productions) ไม่ต้องกังวล แม้ว่า URL จะมี “Win32” ก็ตาม แต่ก็มีแพ็คเกจไบนารี OpenSSL ที่สมบูรณ์สำหรับสถาปัตยกรรมทั้งสอง

เลือกสถาปัตยกรรมของคุณอย่างระมัดระวัง: Win64OpenSSL-1_1_1k.exe สำหรับระบบ 64 บิต หรือ Win32OpenSSL-1_1_1k.exe สำหรับระบบ 32 บิต ไม่แน่ใจว่าคุณมีอันไหน? คลิกขวาที่ “พีซีเครื่องนี้” → คุณสมบัติ แล้วมันจะบอกคุณ ทำความเข้าใจความแตกต่างทางสถาปัตยกรรมและข้อควรพิจารณาเกี่ยวกับแพลตฟอร์มที่ระบุไว้ใน เปรียบเทียบ Linux กับ Windows VPS ช่วยในการเลือกสภาพแวดล้อมที่เหมาะสมสำหรับความต้องการโครงสร้างพื้นฐาน SSL ของคุณ

เวอร์ชัน Light (Win64OpenSSL_Light-x.x.x.exe) มีเฉพาะสิ่งที่จำเป็น ในขณะที่เวอร์ชันเต็มจะบรรจุทุกอย่าง รวมถึงไลบรารีการพัฒนาด้วย สำหรับผู้ใช้ส่วนใหญ่ เวอร์ชัน light จัดการการทำงานของใบรับรองได้อย่างสมบูรณ์แบบ หากคุณสงสัยโดยเฉพาะว่าจะติดตั้ง OpenSSL บน Windows 11 ได้อย่างไร กระบวนการดาวน์โหลดจะยังคงเหมือนเดิม เพียงให้แน่ใจว่าคุณได้เลือกเวอร์ชันล่าสุดที่เข้ากันได้เพื่อการผสานรวม Windows 11 ที่เหมาะสมที่สุด

บทสรุปกระบวนการติดตั้ง

คลิกขวาที่ตัวติดตั้งที่คุณดาวน์โหลดมา และเลือก “Run as administrator” การดำเนินการนี้ไม่จำเป็น OpenSSL จำเป็นต้องแก้ไขไดเรกทอรีระบบและรีจิสทรีของ Windows

เมื่อคุณกดตัวเลือกไดเร็กทอรีการติดตั้ง ให้ใช้ค่าเริ่มต้น:

• ระบบ 64 บิต: C:\ไฟล์โปรแกรม\OpenSSL-Win64
• ระบบ 32 บิต: C:\ไฟล์โปรแกรม\OpenSSL-Win32

ประเด็นสำคัญในการตัดสินใจ: เมื่อถามเกี่ยวกับตำแหน่ง DLL ให้เลือก “อย่าคัดลอก OpenSSL DLLs ไปยังไดเร็กทอรีระบบ Windows” เสมอ สิ่งนี้อาจดูเหมือนขัดกับสัญชาตญาณ แต่การคัดลอก DLL ทั่วโลกจะสร้างความขัดแย้งของเวอร์ชันที่ฝันร้ายที่จะแก้ไขในภายหลัง

การกำหนดค่าตัวแปรสภาพแวดล้อม

นี่คือจุดที่ความมหัศจรรย์เกิดขึ้น—การสอน Windows ว่าจะค้นหา OpenSSL ได้ที่ไหน

ขั้นตอนที่ 1: กำหนดค่าตัวแปร PATH คิดว่าตัวแปร PATH เป็นรายชื่อผู้ติดต่อของ Windows สำหรับเครื่องมือบรรทัดคำสั่ง เรากำลังเพิ่มหมายเลขโทรศัพท์ของ OpenSSL:

• คลิกขวาที่ "พีซีเครื่องนี้" และเลือกคุณสมบัติ
• คลิก “การตั้งค่าระบบขั้นสูง”
• คลิกปุ่ม "ตัวแปรสภาพแวดล้อม"
• ในตัวแปรระบบ เลือก "เส้นทาง" และคลิก "แก้ไข"
• คลิก "ใหม่" และเพิ่ม: C:\Program Files\OpenSSL-Win64\bin
• คลิก "ตกลง" บนหน้าต่างทั้งหมดเพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 2: ตั้งค่าตัวแปร OPENSSL_CONF สิ่งนี้จะบอก OpenSSL ว่าจะค้นหาไฟล์การกำหนดค่าได้ที่ไหน:

• สร้างตัวแปรระบบใหม่: OPENSSL_CONF
• ตั้งค่า: C:\Program Files\OpenSSL-Win64\bin\openssl.cfg

ทางเลือกด่วนสำหรับการทดสอบ: เปิด Command Prompt แล้วพิมพ์คำสั่งชั่วคราวเหล่านี้:

• ตั้งค่า Path=%Path%;C:\OpenSSL-Win64\bin
• ตั้งค่า OPENSSL_CONF=C:\OpenSSL-Win64\bin\openssl.cfg

โฮสติ้ง Windows VPS

ลองดูแผน Windows VPS ราคาประหยัดของเรา ซึ่งมีฮาร์ดแวร์ที่ทรงพลัง เวลาแฝงน้อยที่สุด และ Windows ฟรีที่คุณเลือก!

รับสิทธิ์ Windows ฟรีของคุณ

การตรวจสอบการติดตั้ง

ถึงเวลาดูว่าทุกอย่างทำงานหรือไม่ นี่คือช่วงเวลาแห่งความจริง มาตรวจสอบให้แน่ใจว่า OpenSSL ตอบสนองอย่างถูกต้อง

การตรวจสอบการติดตั้งขั้นพื้นฐาน

ขั้นตอนที่ 1: เปิดพรอมต์คำสั่งใหม่ สำคัญ: เปิด ใหม่ หน้าต่างพร้อมรับคำสั่งหลังจากเปลี่ยนตัวแปรสภาพแวดล้อม เทอร์มินัลใด ๆ ที่คุณเคยเปิดไว้ก่อนหน้านี้จะไม่บันทึกการเปลี่ยนแปลง การเปิด OpenSSL ใน Windows อย่างถูกต้องจำเป็นต้องใช้เซสชันเทอร์มินัลใหม่

• กด Windows + R พิมพ์ “cmd” แล้วกด Enter
• หรือค้นหา “Command Prompt” ในการค้นหาของ Windows

ขั้นตอนที่ 2: ทดสอบเวอร์ชัน OpenSSL พิมพ์ เวอร์ชัน openssl และกด Enter หากคุณเห็นข้อความเช่น “OpenSSL 1.1.1g 21 เมษายน 2020” (หมายเลขเวอร์ชันแตกต่างกันไป) ยินดีด้วย คุณตั้งค่าพื้นฐานเสร็จแล้ว คำสั่งง่ายๆ นี้คือวิธีตรวจสอบเวอร์ชัน OpenSSL ใน Windows และยืนยันการกำหนดค่า PATH ที่เหมาะสม

หากคุณได้รับข้อความ “'openssl' ไม่ได้รับการยอมรับว่าเป็นคำสั่งภายในหรือภายนอก แสดงว่าตัวแปร PATH ของคุณไม่ได้รับการกำหนดค่าอย่างถูกต้อง ข้อผิดพลาด “ไม่รู้จัก OpenSSL” นี้เป็นปัญหาที่พบบ่อยที่สุด แต่อย่าตกใจ เราจะแก้ไขปัญหานี้ในส่วนการแก้ไขปัญหา

การทดสอบการทำงาน

มาตรวจสอบฟังก์ชันการเข้ารหัสของ OpenSSL ว่าใช้งานได้จริง ต่อไปนี้เป็นคำสั่งการตรวจสอบที่จำเป็นและผลลัพธ์ที่คาดหวัง:

วิ่ง openssl แรนด์ -hex 10 และคุณควรเห็นสตริงเลขฐานสิบหกแบบสุ่มปรากฏขึ้น นี่เป็นการยืนยันว่ากลไกการเข้ารหัสหลักทำงานได้และแสดงวิธีเรียกใช้คำสั่ง OpenSSL ใน Windows อย่างมีประสิทธิภาพ

สำหรับการทดสอบในโลกแห่งความเป็นจริง ให้ลองสร้างรหัสส่วนตัว: openssl genpkey - อัลกอริทึม RSA - ออก test_key.pem. ซึ่งจะสร้างไฟล์คีย์ส่วนตัว RSA 2048 บิตในไดเรกทอรีปัจจุบันของคุณ หากทำงานโดยไม่มีข้อผิดพลาด OpenSSL จะทำงานได้อย่างสมบูรณ์และพร้อมสำหรับการทำงานของโปรโตคอล SSL/TLS

ต้องการไปต่อหรือไม่? สร้างคำขอลงนามใบรับรอง: openssl req - ใหม่ -key test_key.pem - ออก test_csr.pem. ระบบจะถามรายละเอียด เช่น รหัสประเทศ และชื่อองค์กร เพียงกรอกอะไรก็ได้เพื่อการทดสอบ

สำหรับสภาพแวดล้อมการพัฒนาที่คุณตั้งค่าเว็บเซิร์ฟเวอร์ด้วย การทำความเข้าใจการจัดการใบรับรอง SSL ถือเป็นสิ่งสำคัญ คำแนะนำของเราเกี่ยวกับ วิธีการติดตั้ง IIS บน Windows 10 แสดงให้เห็นว่า OpenSSL ทำงานควบคู่ไปกับการกำหนดค่าเว็บเซิร์ฟเวอร์อย่างไรเพื่อการจัดการใบรับรองที่ครอบคลุม

กับ มากกว่า 85% ของเว็บไซต์ ขณะนี้ใช้การเข้ารหัส HTTPS การมีการตั้งค่า OpenSSL ที่ใช้งานได้จะทำให้คุณก้าวล้ำหน้าในด้านการสื่อสารที่ปลอดภัยและการจัดการใบรับรอง

ปัญหาทั่วไปและการแก้ไขปัญหา

แม้จะทำตามขั้นตอนได้ครบถ้วนแล้ว คุณก็อาจจะเจออุปสรรคบ้าง ต่อไปนี้คือปัญหาที่พบบ่อยที่สุดและแนวทางแก้ไข—ฉันพบข้อผิดพลาดเหล่านี้มานับครั้งไม่ถ้วน ดังนั้นคุณจึงไม่ได้อยู่คนเดียว

“ไม่รู้จัก OpenSSL” การแก้ไขข้อผิดพลาด

ข้อผิดพลาดนี้บ่งชี้ถึงการกำหนดค่าตัวแปรสภาพแวดล้อม PATH ไม่ถูกต้อง และเป็นเรื่องปกติเมื่อคุณติดตั้ง OpenSSL บน Windows “OpenSSL ไม่ได้รับการยอมรับว่าเป็นคำสั่งภายในหรือภายนอก“ ข้อความปรากฏขึ้นเมื่อระบบไม่พบไฟล์ปฏิบัติการ OpenSSL ตรวจสอบเนื้อหา PATH โดยการพิมพ์ สะท้อน %เส้นทาง% ในพรอมต์คำสั่ง มองผ่านผลลัพธ์สำหรับ C:\Program Files\OpenSSL-Win64\bin. ไม่เห็นมันเหรอ? นั่นคือปัญหาของคุณ

ต่อไปนี้เป็นวิธีแก้ไข:

• ปิดหน้าต่างพร้อมรับคำสั่งทั้งหมด (นี่เป็นสิ่งสำคัญ)
• กลับไปที่คุณสมบัติของระบบ → ขั้นสูง → ตัวแปรสภาพแวดล้อม
• ตรวจสอบอีกครั้งว่าคุณได้เพิ่มเส้นทางที่ถูกต้องให้กับตัวแปร PATH ของระบบ
• เปิด ใหม่ พร้อมรับคำสั่งแล้วลอง เวอร์ชัน openssl อีกครั้ง

ยังไม่ทำงานใช่ไหม? ลองใช้ตัวเลือกนิวเคลียร์: รีสตาร์ทคอมพิวเตอร์ บางครั้ง Windows จำเป็นต้องรีบูตทั้งหมดเพื่อรับรู้การเปลี่ยนแปลง PATH โดยเฉพาะอย่างยิ่งหากคุณเปิดหน้าต่างเทอร์มินัลหลายหน้าต่าง หากคุณยังคงพบข้อผิดพลาด “ไม่รู้จัก OpenSSL ว่าเป็นคำสั่งภายในหรือภายนอก” หลังจากรีบูต ให้ตรวจสอบว่าเส้นทางการติดตั้งของคุณตรงกับที่คุณเพิ่มลงในตัวแปร PATH ทุกประการ

ปัญหาการอนุญาตและ DLL

หากคุณเห็นข้อผิดพลาด “การเข้าถึงถูกปฏิเสธ” แสดงว่าคุณไม่ได้ทำงานด้วยสิทธิ์ที่เพียงพอ การดำเนินการ OpenSSL บางอย่างจำเป็นต้องมีสิทธิ์ผู้ดูแลระบบ โดยเฉพาะอย่างยิ่งเมื่อต้องจัดการกับใบรับรองระบบ

ข้อผิดพลาด DLL ที่หายไปมักจะชี้กลับไปที่ Visual C++ Redistributables ข้อความแสดงข้อผิดพลาดดูน่ากลัว เช่น “โปรแกรมไม่สามารถเริ่มทำงานได้เนื่องจาก VCRUNTIME140.dll หายไป” แต่การแก้ไขทำได้ตรงไปตรงมา: ดาวน์โหลดและติดตั้ง เอกสารตัวแปรสภาพแวดล้อม Windows อย่างเป็นทางการซึ่งอธิบายสถาปัตยกรรมระบบที่สมบูรณ์

เคล็ดลับสำหรับมือโปร: หากคุณยังคงประสบปัญหา DLL หลังจากติดตั้ง Visual C++ Redistributables แล้ว ให้ลองถอนการติดตั้ง OpenSSL ทั้งหมดแล้วติดตั้งใหม่ บางครั้งการติดตั้งครั้งแรกอาจสับสนหากไม่มีการขึ้นต่อกัน เมื่อคุณพร้อมที่จะติดตั้ง OpenSSL บน Windows ใหม่ การปฏิบัติตามลำดับการพึ่งพาจะช่วยป้องกันข้อขัดแย้งในการติดตั้งส่วนใหญ่

สำหรับผู้ใช้ที่จัดการ OpenSSL หลายเวอร์ชันหรือค้นหาวิธีอัปเดต OpenSSL บน Windows วิธีที่ปลอดภัยที่สุดคือการถอนการติดตั้งเวอร์ชันปัจจุบันผ่าน Windows Add/Remove Programs จากนั้นจึงดาวน์โหลดและติดตั้งเวอร์ชันล่าสุดจากแหล่งที่มาอย่างเป็นทางการ กระบวนการนี้ช่วยให้มั่นใจได้ว่าไฟล์การกำหนดค่าจะสะอาด และป้องกันความขัดแย้งของเวอร์ชันที่อาจทำให้การดำเนินการเข้ารหัสลับล้มเหลว

โฮสติ้ง Windows 10 VPS

รับ Windows 10 VPS ที่มีประสิทธิภาพสำหรับเดสก์ท็อประยะไกลในราคาที่ถูกที่สุด ฟรี Windows 10 ที่ทำงานบนที่เก็บข้อมูล NVMe SSD และอินเทอร์เน็ตความเร็วสูง

ตรวจสอบแผน Windows 10 VPS

บทสรุป

การติดตั้ง OpenSSL ที่เหมาะสมต้องคำนึงถึงการขึ้นต่อกัน ตัวแปรสภาพแวดล้อม และขั้นตอนการตรวจสอบ การปฏิบัติตามคู่มือนี้จะช่วยให้มั่นใจได้ถึงความสามารถ SSL/TLS ที่เชื่อถือได้สำหรับสภาพแวดล้อมการพัฒนา Windows ของคุณ คุณจะมีการจัดการใบรับรองที่ปลอดภัยและการสื่อสารที่เข้ารหัสซึ่งจำเป็นสำหรับแอปพลิเคชันสมัยใหม่

ปัจจัยความสำเร็จที่สำคัญคือการติดตั้ง Visual C++ Redistributables ก่อน การกำหนดค่าตัวแปร PATH อย่างถูกต้อง และตรวจสอบฟังก์ชันการทำงานด้วยคำสั่งพื้นฐาน ปัญหาการติดตั้งส่วนใหญ่เกิดจากการข้ามการขึ้นต่อกันหรือปัญหาการกำหนดค่าสภาพแวดล้อม ซึ่งทั้งสองปัญหาสามารถแก้ไขได้อย่างง่ายดายด้วยขั้นตอนการแก้ไขปัญหาที่ให้ไว้ ไม่ว่าคุณจะต้องติดตั้ง OpenSSL บน Windows เพื่อการพัฒนาหรือการใช้งานจริง พื้นฐานเหล่านี้ยังคงสอดคล้องกันใน Windows ทุกรุ่น

คำถามที่พบบ่อย