OpenSSL

要给网站配 HTTPS，要自己签一张测试证书，要生成一对 RSA 密钥——这些事背后几乎都是 OpenSSL 在干活。它同时是一套密码学函数库和一个命令行工具，实现了 SSL 和 TLS 协议，证书和密钥的整个生命周期都能在命令行里搞定。

Windows 下没有官方安装包，常见做法是装第三方打好的二进制版本。新版 4.1.0 之外还有 3.6.5 LTS 可选，x86 和 x64 各一份。

软件功能

密码学算法：AES、RSA、SHA 等常用算法一应俱全，用来加密传输中的数据。

证书管理：自签证书、向 CA 申请证书、校验证书链，全流程都有对应命令。

密钥对生成：生成 RSA 密钥对，一端加密另一端解密，数据被截获也读不出来。

前向保密：支持 Perfect Forward Secrecy，单次会话密钥泄露不会牵连历史通信。

长期支持版：3.x 系列提供 LTS 版本，Apache 许可证，商用也免费。