Windows配置OpenSSL环境变量后运行命令仍提示无法识别怎么办

问题背景 #

需要在本地运行HTTPS协议的localhost服务，计划生成RSA私钥文件，已完成OpenSSL安装，手动向系统Path环境变量添加了路径C:\OpenSSL-Win64\bin，同时配置OPENSSL_CONF环境变量指向C:\OpenSSL-Win64\bin\openssl.cfg，但执行命令openssl genrsa -out key.pem时抛出错误：

The term 'openssl' is not recognized as the name of a cmdlet, function, script file, or operable program.

排查解决步骤 #

• 第一步：重启终端加载新环境变量
  配置完环境变量后，所有已经打开的CMD、PowerShell、VS Code内置终端都不会自动加载新的Path配置，必须完全关闭这些终端窗口后重新打开再执行命令。如果重启终端仍无效，直接重启系统再试。
• 第二步：验证Path配置是否正确生效
  重启终端后执行对应命令查看Path加载结果：
  • PowerShell下执行：echo $env:Path
  • CMD下执行：echo %PATH%
    检查输出内容里是否存在C:\OpenSSL-Win64\bin条目。如果不存在，说明Path添加操作有误：
  • 核对OpenSSL实际安装路径，确认bin目录下确实存在openssl.exe文件，注意部分版本安装后文件夹会带版本后缀，比如C:\OpenSSL-Win64-3_2_0，要以实际路径为准
  • 添加Path时不要给路径加多余的引号、空格，确保条目是纯路径文本
  • 如果是给当前用户配置Path，要确认你执行命令的用户和配置Path的用户是同一个，怕麻烦就直接把路径加到系统变量的Path列表里
• 第三步：用全路径命令直接测试
  跳过环境变量，直接用程序全路径执行生成命令，验证程序本身是否正常：

  C:\OpenSSL-Win64\bin\openssl.exe genrsa -out key.pem
  

  如果这条命令能正常执行生成key.pem文件，说明问题完全出在Path配置上，回到上一步重新检查Path条目即可。
• 第四步：排查终端环境冲突
  如果你当前用的是WSL终端、Git Bash或者其他第三方终端，可能存在路径加载规则差异，先切换到原生的CMD或者PowerShell窗口测试，排除终端兼容问题。

内容的提问来源于stack exchange，提问作者blocboyx