Https证书系列

生成私钥

openssl genrsa -des3 -out server.key 2048

去除私钥密码

openssl rsa -in server.key -out server.key

生成CA证书

openssl req -new -x509 -key server.key -out ca.crt -days 3650

生成请求证书

openssl req -new -key server.key -out server.csr

根据请求证书，用CA证书来生成，真正的证书

openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt