1、安装openssl

yum install openssl

2、生成带密码的私有秘钥文件

openssl genrsa -des3 -out server.key 2048

使用带密码的私有秘钥文件时需要输入密码，这里直接输入：123456

3、生成不带密码的私有秘钥文件

openssl rsa -in server.key -out server.key

4、生成证书文件

openssl req -new -x509 -key server.key -out server-ca.crt -days 3650

这里需要输入信息，随便填写即可

5、生成证书基本信息server.csr

 openssl req -new -key server.key -out server.csr

6、生成签名证书

openssl x509 -req -days 3650 -in server.csr -CA server-ca.crt -CAkey server.key -CAcreateserial -out server.crt

7、生成pem格式证书(用于导入导出)

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

这里让输入密码直接为空

8、生成pfx证书

cat server.crt server.key > server.pem

---

参考文章：https://blog.csdn.net/yandong634/article/details/132404653