第一步：生成server.key,输入4位数的密码(被强制要求)
openssl genrsa -des3 -out server.key 2048第二步：生成不带密码的server.key
openssl rsa -in server.key -out server.key 第三步：生成server-ca.crt,输入国家、省份、城市、组织、域名(要与实际访问保持一致,可用通配如：*.mydomain.com)、email
(除了域名需要填对其它的可以为空)
openssl req -new -x509 -key server.key -out server-ca.crt -days 3650 第四步：生成server.csr, 用于申请证书使用，输入国家、省份、城市、组织、域名(要与实际访问保持一致)、email
(除了域名需要填对其它的可以为空)
openssl req -new -key server.key -out server.csr第五步：生成server.crt
openssl x509 -req -days 3650 -in server.csr -CA server-ca.crt -CAkey server.key -CAcreateserial -out server.crt