在 Ubuntu 中，OpenSSL 通常已经预装在系统中。要检查 OpenSSL 是否已安装，请打开终端并运行以下命令：
openssl version
如果 OpenSSL 已安装，您将看到类似于以下的输出：
OpenSSL 1.1.1f 31 Mar 2020
如果 OpenSSL 未安装，您可以使用以下命令安装它：
sudo apt update
sudo apt install openssl
安装完成后，您可以使用 openssl version 命令确认安装成功。
如果您需要启用或配置 OpenSSL 的特定功能，您可能需要编辑配置文件。OpenSSL 的主配置文件通常位于 /etc/ssl/openssl.cnf。使用文本编辑器打开此文件，例如：
sudo nano /etc/ssl/openssl.cnf
在此文件中，您可以启用或禁用特定的加密套件、协议版本等。保存更改后，重新启动相关服务以使更改生效。
如果您需要使用 OpenSSL 命令行工具，请确保它已安装在您的系统上。如果尚未安装，请使用以下命令安装：
sudo apt update
sudo apt install openssl
安装完成后，您可以使用 openssl 命令执行各种加密和解密操作。例如，要创建一个新的自签名证书，可以使用以下命令：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
这将创建一个有效期为 365 天的自签名证书，并将私钥保存在 key.pem 文件中，将证书保存在 cert.pem 文件中。