自签名证书

Unable to load config info from /usr/local/ssl/openssl.cnf
解决:Set OPENSSL_CONF=D:\ToolExe\openssl\bin\openssl.cnf

1. key的生成

openssl genrsa -des3 -out root.key 2048 #这样是生成rsa私钥，des3算法，openssl格式，2048位强度。
# root.key是密钥文件名

openssl rsa -in root.key -out no_pw_root.key #没有密码

2. 生成CA的crt

 openssl req -new -x509 -key root.key -out ca.crt -days 365 #生成的ca.crt文件是用来签署下面的server.csr文件。

3. csr的生成

openssl req -new -key root.key -out server.csr
# Country Name：国家的ISO标准代号，中国:CN
#State or P