Как установить OPENSSLDIR в Windows и в чем его смысл?

Question

Я использую Windows 10 Pro x64, openssl-0.9.8k_X64

Я запускаю команду

openssl version -a

Я получил результат openssl -a -a

OpenSSL 0.9.8k 25 Mar 2009
built on: Thu Jul 23 09:35:27 2009
platform: VC-WIN64A
options:  bn(64,64) md2(int) rc4(ptr,int) des(idx,cisc,4,long) idea(int) blowfish(idx)
compiler: cl  /MD /Ox /W3 /Gs0 /GF /Gy /nologo -DWIN32_LEAN_AND_MEAN -DL_ENDIAN -DDSO_WIN32 -DOPENSSL_SYSNAME_WIN32 -DOPENSSL_SYSNAME_WINNT -DUNICODE -D_UNICODE -D_CRT_SECURE_NO_DEPRECATE -D_CRT_NONSTDC_NO_DEPRECATE -DOPENSSL_USE_APPLINK -I. /Fdout32dll -DOPENSSL_NO_CAMELLIA -DOPENSSL_NO_SEED -DOPENSSL_NO_RC5 -DOPENSSL_NO_MDC2 -DOPENSSL_NO_CMS -DOPENSSL_NO_JPAKE -DOPENSSL_NO_CAPIENG -DOPENSSL_NO_KRB5 -DOPENSSL_NO_DYNAMIC_ENGINE
OPENSSLDIR: "c:openssl/ssl"

Я сосредотачиваюсь на OPENSSLDIR: "c: openssl/ssl"

Я пытаюсь установить OPENSSLDIR в файле openssl.cnf

#
# OpenSSL example configuration file.
# This is mostly being used for generation of certificate requests.
#

# This definition stops the following lines choking if HOME isn't
# defined.
# HOME          = .
HOME            = #
# OpenSSL example configuration file.
# This is mostly being used for generation of certificate requests.
#

# This definition stops the following lines choking if HOME isn't
# defined.
# HOME          = .
HOME            = C:/Users/vy_pc/Desktop/ssl_vy/WinOpenSSL/openssl-0.9.8k_X64

RANDFILE        = $ENV::HOME/.rnd

(часть полного контента) Но я снова запускаю команду

openssl version -a

Значение OPENSSLDIR по- прежнему похоже на предыдущее.

Пожалуйста, объясните об OPENSSLDIR , как использовать, как настроить в операционной системе Windows?

Answer 1

OPENSSLDIR - это значение, установленное во время компиляции. Он указывает местоположение по умолчанию, где он будет искать конфигурацию или сертификаты CA. Нет способа изменить это значение.
Кроме того, версия openssl, которую вы используете, ужасно старая, неподдерживаемая, возможно, содержит ошибки и не поддерживает современные версии TLS, такие как TLS 1.2. Не используйте это.