1：生成证书私钥：

openssl genrsa -des3 -out server.key 2048

然后两次输入4个字符作为密码，例如：1111

2：生成证书请求：

openssl req -new -key server.key -out server.csr

输入密码：1111，然后填写相关资料。注意，Common Name 那里填写需要签名的域名。

3：生成证书：

openssl x509 -req -days 36524 -in server.csr -signkey server.key -out server.crt

需要输入 server.key 的密码，即 1111

4：如果需要 pem 格式的证书，将 server.key 转 pem 即可：

openssl rsa -in server.key -out key.pem

需要输入 server.key 的密码，即 1111
server.crt 已经是 pem 格式，无需转换。

如果想在证书中显示中文信息，可以写一个配置文件 info.cfg：

[ req ]

utf8 = yes

prompt = no

string_mask = utf8only

distinguished_name = domain_info



[ domain_info ]

C = CN

ST = 某某省

L = 某某市

O = 单位名称科技有限公司

OU = 开发部

CN = fengyun.org

emailAddress = webmaster@fengyun.org

然后，在第二步操作时，使用：

openssl req -new -key server.key -out server.csr -config info.cfg