使用OpenSSL创建CA自签名

Step 1.生成CA根证书

openssl genrsa -out CA.key 2048
openssl req -new -x509 -key CA.key -out CA.cer -days 36500

Step 2.生成服务器端私钥和证书请求

Note:CN的内容是服务器的域名或者是IP地址

openssl genrsa -out server.key 2048
openssl req -new -out server.req -key server.key

Step 3.通过CA签发证书

openssl x509 -req -in server.req -out server.cer -CAkey CA.key -CA CA.cer -days 36500 -CAcreateserial -CAserial serial

至此，证书已生成完成。

Step 4.生成pem格式证书

cat server.cer server.key > server.pem