仅当使用引导加载程序进行引导时，才需要 OpenSSL 对引导加载程序和应用程序映像进行签名。

以下是安装 OpenSSL 的步骤：

Windows 系统

1. 下载 OpenSSL v1.1.1w Light：OpenSSL 下载
2. 安装到默认路径并按照提示的步骤进行操作
3. 出现提示时，选择将二进制文件安装到 /bin 文件夹，而非 Windows 系统路径
4. 在环境“Path”变量中添加 OpenSSL 的路径：C:/Program Files/OpenSSL-Win64/bin
   
   

   

   
   图 2-1 系统环境变量中的 OpenSSL 路径

Linux 系统

1. 在 Linux Ubuntu shell 中运行以下命令进行安装

   $ sudo apt install openssl