【Windows】OpenSSLをインストールする方法！

Windows10で電子証明書を作成したり、作業したりするときにほとんどの場合、OpenSSLを使います。証明書の作業手順を説明するマニュアルなどもOpenSSLを使った手順が紹介されていることが多いです。

OpenSSLは具体的には暗号通信を行うためのライブラリです。証明書などのプライバシーや外部に漏れたくない情報を扱う時に通信を暗号化して、このライブラリを使います。

ダウンロードしたら設定値を変更して、ファイルを作成してサーバー証明書などを作成するのに使用します。

OpenSSLは一部アプリを使う時に必要になります。ほとんどのアプリはOpenSSLなしでも使うことができますが、毎日の業務にOpenSSLが必要になる場合もあります。

自分でサーバー証明書などを作成する時に使うツールです。書類作成で必要になるツールなので、サーバー証明書などを自分で作成する業務を行っている人には必要不可欠なものです。

Windows10にOpenSSLをダウンロードする場合は、インストーラーを選ぶところからはじまります。OpenSSLにはいくつかのバージョンがありますので、用途に合ったものを選びましょう。

Windows10へダウンロードするOpenSSLのインストーラの選び方は、インストールサイトへアクセスします。OpenSSLの公式サイトではソースファイルのみしかダウンロードできないので、素人ではハードルが高いです。

下のリンクからインストーラサイトへアクセスしましょう。そして一覧からあなたのWindows10にOpenSSLをダウンロードしてください。

インストーラサイトへアクセスしたら、画面を下の方までスクロールしてください。OpenSSLのバージョンが表示されている一覧が出てきます。

インストーラサイトでOpenSSLのバージョン一覧が出てきたら、あなたのWindows10に合わせて選びましょう。一番上に表示されているのがWindows64用で、上から3番目に表示されているのがWindows32用です。

Windows64用もWindows32用も、どちらもOpenSSLのLightを選択しましょう。バージョン名の最後に「Light」と記載されているものを選んでください。

あなたのWindows10に合っているOpenSSLのLightをクリックしましょう。数秒でダウンロードが終わり、画面左下にファイルがバーで表示されます。

Windows10にOpenSSLをダウンロードしたら、今度はインストールしていきます。ここからはOpenSSLのインストール手順を紹介していきます。

OpenSSLのインストール手順は、基本的にインストールのウィザードに沿って操作していきます。初期設定や動作確認はインストールのウィザード手順が完了してから行うので、まずはウィザードの画面に沿った操作を行いましょう。

インストーラサイトからダウンロードしたOpenSSLは、画面左下に表示されているファイルバーをクリックするとウィザードが起動します。

Windows10の画面が暗転して、このデバイスに変更を加えることを許可するかポップアップで質問されます。「はい」という選択肢をクリックしましょう。

デバイスへの変更許可を出したら、OpenSSLに関する契約書の画面になります。「I accept agreement」という項目にあるチェックアイコンをオンにしましょう。

先ほどの操作でOpenSSLの契約書に同意する意思表示ができたので、画面右下にある「Next」ボタンをクリックしましょう。

次の画面ではWindows10のCドライブ内にOpenSSL用のフォルダを作成する設定になっているので、何も操作しないままで「Next」ボタンをクリックします。

次の画面ではスタートメニューのフォルダ名が設定できるのですが、こちらも自動で設定されているので、そのまま「Next」ボタンをクリックしましょう。

ディレクトリを選択する画面では「The Windows system directory」という項目のチェックアイコンをオンにして「Next」ボタンをクリックします。

次はOpenSSLをインストールする準備画面になりますが、操作する項目がないのでそのままの状態で「Install」ボタンをクリックしてください。

OpenSSLのWindows10へのインストールが始まるので、終わるまで待ちます。しかしインストールはあっという間に終わります。

インストールが完了すると、OpenSSLへ寄付する画面が表示されます。寄付する金額にチェックをしましょう。最初は一番上の５ドル寄付する項目がチェックされています。

OpenSSLへ寄付しない場合は全ての項目からチェックを外した状態にして「Finish」ボタンをクリックしましょう。これでWindows10へのOpenSSLのダウンロード/インストールは完了です。

次に初期設定をしたり、設定値を編集したりしていきます。OpenSSLのファイルをWindows10のエクスプローラーから起動しましょう。

OpenSSLをWindows10へインストールしたら、今度は初期設定を行っていきます。ここからはOpenSSLの初期設定方法を説明していきます。

初期設定は環境変数の編集や設定値の編集などを行います。ファイルを起動して、今度の作業に必要な操作を行っていきましょう。

OpenSSLを使用する前に初期設定をしておく必要があります。OpenSSLを使用する前にしておくべき初期設定は、まずWindowsアイコンの横にある検索バーで「con」と入力します。

検索バーに「con」と入力すると「コントロールパネル」の項目が表示されるので、ここをクリックしましょう。

コントロールパネルの画面が表示されたら「システムとセキュリティ」という項目を選択してください。

システムとセキュリティの画面で「システム」という項目をクリックしてください。そこから初期設定をしていきましょう。

システムの画面で「システムの詳細設定」という項目をクリックしましょう。

システムの詳細設定をクリックすると、ポップアップが表示されるので「環境変数」を選択してください。

環境変数の画面で「Path」という項目を選択しましょう。

環境変数の選択項目下にある「編集」ボタンをクリックしてください。

環境変数名の設定画面になるので「新規」ボタンをクリックしましょう。

新規ボタンをクリックすると表示されている環境変数名の下に空欄の入力項目が表示されるので、「C:¥OpenSSL-Win32」と入力します。

「OK」ボタンをクリックしましょう。続いて一つ前のポップアップでも「OK」ボタンを、最後にシステムとセキュリティの画面でも「OK」ボタンをクリックしてください。

OpenSSLの初期設定を終えたら、今度はサーバー証明書を作成するために準備をします。サーバー証明書を作成するための準備は「s_client」とコマンドプロンプトに入力することです。

これ以外にもサーバー証明書作成の準備方法があります。OpenSSLの公式サイトからサーバー証明書用のリンクをクリックして、サーバー証明書用ファイルをダウンロードします。

任意のファイルに保存しておいてから、コマンドプロンプトで「-CAfile ＜cacert.pemのフルパス＞」というコマンドを実行してください。

OpenSSLをインストールすると設定値が特定のものになっていますが、実行する作業によってはその設定値では作業できないことがあります。そこでサーバー証明書を作成したり、他の作業をしたりする前に設定値を変更しておきましょう。
 

OpenSSLでサーバー証明書を作成するための準備は設定値を変更するだけではなく、動作確認をする必要もあります。設定値を見直したら、OpenSSLの動作確認を行いましょう。

次にWindows10のコマンドプロンプトを起動して「openssl version」と入力しましょう。このコマンドを実行するとOpenSSLのバージョン番号が表示されます。

これが正常に表示されればOpenSSLが正しく動く動作確認になります。もし「表示できません」や「ファイルが存在しません」などと表示された場合は、動作確認ができないので正しく初期設定されていない可能性があります。

この動作確認はコマンドプロンプトを使いますが、コマンドプロンプトはWindows10の標準機能ですので、スタートメニューから探せば出てきます。見つからない場合はスタートボタン横の検索バーで検索しましょう。

OpenSSLの動作確認はGitHubで使用してみる方法でもあります。スタートメニューからGitHubを起動して、OpenSSLの動作確認をしてみましょう。

コマンドプロンプトからの動作確認とGitHubからの動作確認を両方やって正常に表示されるようであれば、Windows10にOpenSSLが正しくインストールされて、正しく初期設定されています。

OpenSSLはインストーラサイトからダウンロード/インストールする方法と、公式サイトからダウンロード/インストールする方法があります。

公式サイトからOpenSSLをダウンロード/インストールする方法は、一般的には開発者じゃないとハードルが高いです。しかしある程度の知識とスキルのある人ならできます。

自分でOpenSSLソースコードからビルドする手順は、まず公式サイトからOpenSSLのソースコードをダウンロードしましょう。

OpenSSLのソースコードをダウンロードするためには、C++コンパイラをインストールする必要があります。

まずパソコンにWindows Headers and Libraries、Visual C++ Compilers、Microsoft Visual C++ 2010 (Redistributable)の環境が整っているか確認してください。

そして下のリンクからMicrosoftのサイトへアクセスしましょう。C++コンパイラは無料でダウンロードできます。

次にOpenSSLを使うのに必要なPerlをインストールする必要があります。Perlにはいくつかの種類がありますが、Strawberry Perlという種類がおすすめです。

下のリンクから無料でダウンロードできるので、Windows10にダウンロードしておきましょう。

最後にOpenSSLの公式サイトからソースコードをダウンロードしましょう。OpenSSLのソースコードをダウンロードし終わったら、いよいよビルドしていきます。

OpenSSLのソースコードをビルドするために必要な上記の3つのツールをダウンロードしたら、Windows10内でコマンドプロンプトを起動します。

この時に起動するのは通常のコマンドプロンプトではなく、Windows SDK 7.1のコマンドプロンプトです。Windows SDK 7.1のコマンドプロンプトもスタートボタン横の検索バーで検索できます。

いかがでしたか？OpenSSLはソースコードからビルドするのはとても大変ですが、インストーラサイトからダウンロードすると初心者でも簡単に使えるようになりますよ！