Windows下用OpenSSL生成RSA密钥对：从安装到实战避坑指南

最新推荐文章于 2026-03-04 00:01:21 发布

原创

最新推荐文章于 2026-03-04 00:01:21 发布 · 898 阅读

标签

#OpenSSL #RSA #密钥对 #Windows

收录于

Windows平台OpenSSL生成RSA密钥对全流程指南

在Windows环境下使用OpenSSL生成RSA密钥对，首先需要确保系统已正确安装OpenSSL工具包。以下是详细的环境配置步骤：

下载OpenSSL安装包
访问OpenSSL官方网站或可信的第三方镜像站点，下载适用于Windows的预编译二进制版本（推荐选择Win64 OpenSSL最新稳定版）。
运行安装程序
双击下载的安装包（如openssl-3.0.x-win64.exe），按提示完成安装。注意以下关键选项：
- 安装路径建议保持默认（如C:\Program Files\OpenSSL-Win64）
- 勾选Add OpenSSL to the system PATH以便全局调用
验证安装
安装完成后，以管理员身份打开CMD或PowerShell，执行以下命令验证：
```
openssl version
```
若显示版本信息（如OpenSSL 3.0.7 1 Nov 2022）则说明安装成功。

提示：若安装时未添加PATH，需手动将OpenSSL的bin目录（如C:\Program Files\OpenSSL-Win64\bin）添加到系统环境变量中。

生成私钥是构建密钥对的第一步。OpenSSL提供genrsa命令专门用于生成RSA私钥，以下是具体操作流程：

准备操作目录
建议新建专用目录存放密钥文件（如C:\crypto_keys），避免文件散落。
生成基础私钥
在CMD中执行以下命令（以2048位密钥为例）：
```
openssl genrsa -out private_key.pem 2048
```
参数说明：
- -out：指定输出文件名
- 2048：密钥长度（单位：bit），推荐至少2048