openssl 创建 pfx 证书

环境： centos7.6, openssl 1.02k-fips
生成私钥

[root@ansible002 keyfile]# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modulus
......++++++
...++++++
e is 65537 (0x10001)

生成证书请求文件，需要填写信息，例如：cn/gd/zh/sourcecode/bdc/www.a.com

[root@ansible002 keyfile]# openssl req -new -x509 -key server.key -out server.csr -days 3650 -subj /CN=example.com

自签名

[root@ansible002 keyfile]# openssl pkcs12 -export -out server.pfx -inkey server.key -in server.csr 
Enter Export Password:
Verifying - Enter Export Password:
[root@ansible002 keyfile]# ls
server.csr  server.key  server.pfx

参考文章：
创建openssl pfx证书文件