1.下载openssl-0.9.8
链接:https://pan.baidu.com/s/1a9CKKB8thLH489Biin0p4A
提取码:qwer
2.生成openssl.key
#生成1024位长度的rsa密钥
genrsa -out D:\data\ssl\openssl.key 1024
3.生成cer证书
#openssl.key为之前生成的key的名字,openssl.cer为生成的证书名字,3650为证书过期天数,CN的参数是的你主机名或者IP地址。不指定config会报标题中错误
req -config "D:\data\ssl\conf\openssl.cnf" -new -x509 -key D:\data\ssl\openssl.key -out D:\data\ssl\openssl.cer -days 3650 -subj /CN=test.local
4.生成pfx证书
#生成pfx证书,会提示设置密码
pkcs12 -export -out D:\data\ssl\openssl.pfx -inkey D:\data\ssl\openssl.key -in D:\data\ssl\openssl.cer