openssl — 憑證、加密與 TLS 除錯命令列指南

Sun, 23 Aug 2026 00:00:00 +0800

macOS 上有兩套 openssl 可能同時存在，指令語法看起來一樣，但底層實作不同、行為也會有差異，先搞清楚自己在用哪一套，後面踩坑機率會少很多。

macOS LibreSSL vs Homebrew OpenSSL

macOS 內建的 /usr/bin/openssl 其實不是正牌 OpenSSL，而是 LibreSSL（OpenSSL 的 fork）：

1
2

/usr/bin/openssl version
# LibreSSL 3.3.6

透過 Homebrew 安裝的才是正牌 OpenSSL：

brew install openssl@3

/opt/homebrew/bin/openssl version
# OpenSSL 3.6.3 9 Jun 2026 (Library: OpenSSL 3.6.3 9 Jun 2026)

Homebrew 預設不會 link openssl@3（避免覆蓋系統版本），所以裝完之後單純打 openssl 很可能還是吃到 /usr/bin/openssl（LibreSSL）。確認目前 PATH 解析到哪一個：

which -a openssl
# /opt/homebrew/bin/openssl   <- 如果 Homebrew bin 在 PATH 前面，這行會排第一個
# /usr/bin/openssl

openssl version   # 實際會執行到的那個

如果 which openssl 解析到的不是想要的版本，把 Homebrew 版加進 PATH（放前面）：

Shell 環境配置與 Homebrew 安裝

Sun, 16 Jan 2022 22:35:54 +0800

Basic

u: All Users +: add permission x: execute chmod u+x *.sh

Homebrew

1
2

# 現行官方安裝指令（2023+）
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

舊版 ruby -e 格式為 2018 年前的格式，已棄用。

brew install wget

SDKMAN

curl -s "https://get.sdkman.io" | bash source "$HOME/.sdkman/bin/sdkman-init.sh"

OPENJDK

/Library/Java/JavaVirtualMachines/ 下面 /usr/libexec/java_home --verbose

remove

1
2

    cd /Library/Java/JavaVirtualMachines/
    sudo rm -rf amazon-corretto-11.jdk

MAVEN & GRADLE

    sdk list java
    sdk current java
    sdk list java
    sdk list gradle
    sdk install gradle 'version'
    sdk list maven
    sdk list java
    history| grep sdk
    sdk list maven
    sdk install maven 'version'

NVM

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.35.2/install.sh | bash

Macos on Bill.Lin's Notes